無線LANのセキュリティとは？むせんらんのせきゅりてぃ
無線LANのセキュリティとは、無線区間の盗聴と不正接続を防ぐ仕組みの総称。WPA2はAES-CCMPで暗号化し、事前共有鍵を使うPersonalと、IEEE 802.1X認証で利用者ごとに鍵を配るEnterpriseがある。WPA3のPersonalはSAEにより事前共有鍵へのオフライン辞書攻撃を難しくし、前方秘匿性も備える。
最終更新：2026-10-06
この語が出る過去問を解く →背景
有線は建物に入らなければ触れないが、無線は電波が届く範囲すべてが接続点になる。初期のWEPは鍵長と初期化ベクタの設計上の弱さから実用的に解読され、暗号方式そのものを入れ替えるWPA2、鍵交換をやり直すWPA3へと更新されてきた。支援士では方式名の暗記ではなく、「誰の単位で鍵を持つか」を設計として問われる。
具体例
社員用SSIDはWPA2/WPA3のEnterpriseとし、Windows ServerのNPSをRADIUSサーバにして端末証明書で認証すれば、退職者は証明書の失効だけで締め出せる。来客用は鍵を配らずに暗号化できるEnhanced Open（OWE）とし、業務LANとはVLANで分ける。
試験での引っ掛け
SSIDのステルス化とMACアドレスフィルタリングは、どちらも電波を観測すれば回避でき、暗号化・認証の代わりにはならない。事前共有鍵方式は鍵を知る全員が同じ鍵を使うため、退職者の排除には鍵の入替えが要る。同一AP配下の端末間通信を止めるのはプライバシーセパレータで、暗号方式とは別の機能である。
関連用語
出た過去問
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17（IPA）
無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。
正解：WPA2-Enterpriseでは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実現できる。
要点：WPA2-Enterpriseは802.1X認証と動的鍵配布を行う
WPA2-Enterpriseは、IEEE 802.1XとEAPによる利用者認証をRADIUSサーバと連携して行い、認証成功ごとに利用者・セッションごとの暗号鍵を動的に配布する方式である。事前共有鍵を全端末で共有するPersonalモードと異なり、鍵の使い回しがなく、端末単位で接続許可を管理できる。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。
正解：WPA2-Enterpriseは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。
要点：WPA2-Enterpriseは802.1X認証と動的鍵配布を行う
WPA2-Enterpriseは、IEEE 802.1XとEAPを用いて認証サーバで利用者を認証し、認証成功ごとにセッション固有の暗号化鍵を動的に配布する方式である。全端末で同じ事前共有鍵を使うPersonal方式と異なり、利用者単位で認可でき、鍵漏えい時の影響も限定できる。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）
無線LANの暗号化通信を実装するための規格に関する記述のうち、適切なものはどれか。
正解：WPA3-Enterpriseは、IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格である。
要点：WPA3-Enterpriseは802.1X認証と動的な鍵配布を使う
WPA3-Enterpriseは、IEEE 802.1XとEAPによる利用者ごとの認証を前提とし、認証成功時に端末ごとに異なる暗号化鍵を動的に配布する方式である。事前共有鍵を全員で共有するパーソナル方式と違い、利用者単位で許可・取消ができ、鍵が使い回されないため安全性が高い。企業や学校などの大規模環境向けの構成である。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17（IPA）
RFC 8110に基づいたものであり,公衆無線LANなどでパスフレーズなどでの認証なしに,端末とアクセスポイントとの間の無線通信を暗号化するものはどれか。
正解：Enhanced Open
要点：Enhanced Openは認証なしで無線区間を暗号化する
Enhanced Openは、RFC 8110のOWE（Opportunistic Wireless Encryption）に基づく仕組みで、パスフレーズを使わずに端末とアクセスポイントが鍵交換を行い、無線区間を個別に暗号化する。認証は行わないため、従来のオープンな公衆無線LANの利便性を保ったまま盗聴を防げる点が特徴である。
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14（IPA）
無線LANの暗号化通信を実装するための規格に関する記述のうち,適切なものはどれか。
正解：WPA3-Enterpriseは,IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格である。
要点：WPA3-EnterpriseはIEEE 802.1X認証と動的鍵配布を用いる
WPA3-Enterpriseは、IEEE 802.1XとEAPによる利用者認証を行い、認証のたびに動的に生成・配布される鍵で暗号化通信を行う企業向けの方式なので、エが正しい。EAPは認証の枠組み(プロトコル)、RADIUSは認証サーバとの通信プロトコル、SSIDは無線LANの識別名であり、いずれも暗号化方式そのものではない。
出典・参考
公式シラバスの3情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること ＞ 3-5ネットワーク及び機器のセキュリティ管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。