WPA2／WPA3とは？だぶりゅーぴーえーつー／だぶりゅーぴーえーすりー
WPA2／WPA3とは、Wi-Fi Allianceが定める無線LANのセキュリティ規格。WPA2はAESを使うCCMPで暗号化し、事前共有鍵方式では4ウェイハンドシェイクで実際の鍵を導出する。WPA3は鍵交換をSAEに置き換え、事前共有鍵でもオフライン辞書攻撃が成立せず、前方秘匿性も備える。
最終更新：2026-10-06
この語が出る過去問を解く →背景
無線は物理的な線を引かずに済む代わりに、電波の届く範囲にいる誰もが観測できるという前提から出発する。最初のWEPが短時間で解読可能になり、既存機器で動く暫定策のTKIPを挟んで、CCMPへ置き換えられてきた。それでも事前共有鍵方式は、ハンドシェイクを捕まえてから総当たりできるという穴が残っていたため、鍵交換自体を作り直したのがWPA3である。
具体例
社内無線をWPA3-EnterpriseにしてIEEE 802.1X認証とRADIUSを組み合わせると、利用者ごとに認証され鍵も個別に配られるため、退職者が出たときも全社のパスフレーズを変更せずに済む。来客用は別SSIDに分け、内部セグメントへ通さない。
試験での引っ掛け
PersonalとEnterpriseの違い（共有のパスフレーズか、利用者ごとの認証か）が頻出である。またWPA2と併存させる移行モードでは、対応端末をWPA2側へ落とさせられる余地が残るため、移行完了後にWPA2を無効化するところまでが対策になる。
関連用語
出た過去問
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19（IPA）
無線LANの暗号化通信を実装するための規格に関する記述のうち、適切なものはどれか。
正解：WPA3-Enterpriseは、IEEE 802.1Xの規格に沿った利用者認証及び動的に共有される暗号鍵を用いた暗号化通信を実装するための規格である。
要点：WPA3-Enterpriseは802.1X認証と動的鍵配布を用いる
WPA3-EnterpriseはIEEE 802.1Xによる認証を用い、認証サーバと連携して利用者ごとに認証を行う方式である。認証の成功時に利用者ごと・接続ごとの暗号鍵が動的に配布されるため、事前共有鍵を全端末で共有する方式より安全性が高い。企業ネットワーク向けの標準的な構成である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (1) セキュアプロトコルに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。