無線LANとは？むせんらん
無線LANとは、電波を使い、ケーブルなしでLAN（建物の中のネットワーク）に接続する方式。アクセスポイント（電波を出す親機）を中心に周辺の機器がつながり、ネットワークの識別名であるESSID（SSID）で接続先を選ぶ。通信内容の保護はWPA2・WPA3といった暗号化方式が担う。規格はWi-Fi 4/5/6/6Eのように世代で呼ばれ、機器どうしを直接つなぐWi-Fi Directや、家庭内を面で覆うメッシュWi-Fiもある。
最終更新：2026-10-10
この語が出る過去問を解く →背景
有線のLANは速くて安定するが、席の配置を変えるたびに配線をやり直すことになり、会議室や店舗のように人と機器が動く場所では実情に合わない。電波にすれば配線工事なしでつながる代わりに、電波が壁の外へも届いてしまうという弱点が生まれた。ケーブルという物理的な仕切りが無いぶん、誰でも受信できる前提で暗号化と接続時の認証をかける必要がある——ここが試験で問われる中心になる。
具体例
カフェや駅で提供されるフリーWi-Fiは、SSIDを選ぶだけでつながる代わりに暗号化されていない場合があり、提供側も「重要な情報の送受信は控えるように」と案内している。社外で業務データを扱うなら、VPN（Virtual Private Network：インターネット上に専用線のような通り道を作る技術）を使うか、スマートフォンのテザリング（スマホの回線を他の機器で使う機能）で接続する。
試験での引っ掛け
SSID（ESSID）はネットワークの名前であって、暗号化の仕組みではない。SSIDを隠す（ステルス）設定にしても通信内容は守られず、中身を守るのはWPA2・WPA3。機器ごとの固有番号（MACアドレス）で接続できる機器を絞るMACアドレスフィルタリングも、暗号化の代わりにはならない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成24年度 秋期 ITパスポート試験 問62（IPA）
無線LANの通信は電波で行われるため、適切なセキュリティ対策が欠かせない。無線LANのセキュリティ対策のうち、無線LANアクセスポイントで行うセキュリティ対策で…
正解：パーソナルファイアウォールを導入する。
要点：パーソナルファイアウォールは端末側の対策。APはフィルタ・暗号化・ステルス化
パーソナルファイアウォールは、PCなど端末側に導入して不要な通信を遮断するソフトウェアであり、アクセスポイントで設定する対策ではない。アクセスポイント側で行う対策としては、接続を許す機器を限定するMACアドレスフィルタリング、通信内容の暗号化、ネットワーク名を隠すステルス化などがある。
出典：平成24年度 秋期 ITパスポート試験 問64（IPA）
無線LANの環境において、アクセスポイントと端末に設定するESSIDに関する記述として、適切なものはどれか。
正解：無線LANのネットワークを識別する文字列
要点：ESSIDは無線LANのネットワーク識別名。暗号鍵やチャネルとは別物
ESSIDは無線LANのネットワークを識別するための名前として設定する文字列で、同じ値を設定したアクセスポイントと端末同士が接続する。暗号化の方式や鍵、電波のチャネルはESSIDとは別に設定する項目である。
出典：平成25年度 秋期 ITパスポート試験 問81（IPA）
無線LANのセキュリティにおいて、アクセスポイントが接続要求を受け取ったときに、端末固有の情報を基にアクセス制御を行う仕組みはどれか。
正解：MACアドレスフィルタリング
要点：MACアドレスフィルタリングは端末固有の番号で接続を選別する
MACアドレスフィルタリングは、ネットワーク機器ごとに割り当てられた固有の識別番号（MACアドレス）をアクセスポイントに登録しておき、登録済みの端末からの接続だけを許可する仕組みである。ESSIDはネットワークの識別名、WEPやWPAは通信の暗号化と認証の方式であり、端末固有の情報で接続可否を判断する仕組みとは役割が異なる。
出典：平成26年度 秋期 ITパスポート試験 問76（IPA）
無線LANの暗号化方式はどれか。
正解：WPA2
要点：無線LANの暗号化方式はWPA2
WPA2は無線LANで用いられる暗号化・認証の規格で、強度の高い暗号アルゴリズムを採用し、初期の規格の弱点を改善したものである。無線は電波が届く範囲で傍受され得るため、こうした暗号化の設定が不可欠になる。
出典・参考
公式シラバスの9 技術要素 ＞ 58. ネットワーク方式 ＞ (2) ネットワークの構成要素に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。