システムアーキテクト暗記無料で始める

WPA2/WPA3とは?ダブリューピーエーツー・ダブリューピーエースリー

WPA2/WPA3とは、無線LANの暗号化と接続認証を定めた規格。WPA2はAESを用いるCCMPを必須として長く標準の位置にあり、WPA3は鍵交換をSAEへ替えて、事前共有鍵が短くても総当たりや辞書攻撃で解かれにくくした。移行時は旧機器との共存をどう設計するかが論点になる。

最終更新:2026-10-06

試験情報

システムアーキテクト試験の過去問では1回出題されています。

システムアーキテクト試験の頻出用語/午前II

別名:無線LANセキュリティ規格、WPA2、WPA3、無線LANのセキュリティ、無線LANのセキュリティ(WPA2/WPA3)

この語が出る過去問を解く →

背景

無線は物理的に敷地の外まで届くため、有線のように「入れる場所を管理すれば守れる」が成り立たない。経路そのものが公開されている前提で、暗号と認証だけで守る必要がある。初期のWEPは鍵の使い方に欠陥があり短時間で解けたため、規格は繰り返し置き換えられてきた。設計では機器の対応年次と、移行期に旧方式を残すかどうかを決めることになる。

具体例

来客用と業務用でSSIDを分け、業務用はWPA3-Enterpriseで端末証明書による認証にし、来客用はWPA3-Personalとして端末間の通信を遮断する。旧世代の生産設備が残る区画だけWPA2との併用モードにし、VLANで分離して影響範囲を限る。

試験での引っ掛け

WEPは名前が似ているが安全性の水準が違い、現在は使ってはならない。PersonalとEnterpriseの区別も問われ、事前共有鍵を全員で共有するPersonalは端末の入れ替えのたびに配り直しが要る。WPA3対応の機器でも、旧機器と併存させる互換モードでは旧方式の弱点が残る。

関連用語

出た過去問

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では1回出題
  • 分野:午前II
  • WEPは名前が似ているが安全性の水準が違い、現在は使ってはならない。