WPA2／WPA3とは？

WPA2／WPA3とは、無線LANの暗号化と認証の規格。WPA2はAESを用いるCCMPで暗号化し、事前共有鍵を使うパーソナルと、認証サーバを使うエンタープライズがある。WPA3は鍵交換をSAEに変えて、弱いパスワードに対する総当たり解析やオフライン攻撃に耐えられるようにした。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

だぶりゅーぴーえーつーだぶりゅーぴーえーすりー

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：WPA2、WPA3、無線LANのセキュリティ、無線LANのセキュリティ（WPA2/WPA3）

WPA2／WPA3の意味

無線LANの暗号化と認証の規格。WPA2はAESを用いるCCMPで暗号化し、事前共有鍵を使うパーソナルと、認証サーバを使うエンタープライズがある。WPA3は鍵交換をSAEに変えて、弱いパスワードに対する総当たり解析やオフライン攻撃に耐えられるようにした。

社内無線LANではWPA2/WPA3エンタープライズを選び、利用者ごとのIDと証明書で認証すると、退職者の接続を個別に無効化できる。共有パスワード方式では、1人が漏らすと全員分を変更するはめになるうえ、誰が接続したのか特定できない。

WEPやTKIPは解読手法が確立していて使ってはならない。またパーソナル方式は「パスワードを知る全員が同じ鍵」なので、同じ無線に接続する他人からの盗聴リスクが残る点をエンタープライズと混同しないこと。

無線LAN環境におけるWPA2-PSKの機能はどれか。
正解：アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key）が設定されている端末だけに接続を許可する。
要点：WPA2-PSKは事前共有鍵を知る端末だけを接続させる方式
WPA2-PSKは、あらかじめアクセスポイントと端末で同じ事前共有鍵（パスフレーズ）を設定しておき、それを知っている端末だけに接続を許す方式である。認証サーバを使わずに済むため家庭や小規模オフィスで使われる。SSIDは接続先を識別する名前にすぎず、鍵や権限の識別子ではない。
出典：平成29年度春期高度共通_午前I試験 am1 問15（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。