事前共有鍵（PSK）とは？じぜんきょうゆうかぎ
事前共有鍵（PSK）とは、通信を始める前に、別の安全な手段で当事者どうしへ配っておく共通鍵。公開鍵基盤や証明書の検証を持ち込まずに相手認証と鍵の確立ができるため、処理能力の限られた機器や閉じた区間の接続で使われる。安全性は配布経路と、更新・失効をどう回すかという運用に丸ごと依存する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
証明書を使う方式は堅牢だが、認証局の用意、有効期限の管理、失効確認まで含めた基盤が要る。小規模な無線LANや組込み機器にその基盤を背負わせるのは現実的でない、という制約から、鍵を先に配るという単純な形が残った。試験では、手軽さと引き換えに何を失うか（更新の手間・前方秘匿性・全台共通鍵の危うさ）を問う形で出る。
具体例
シラバスにもWPA2・WPA3・PSKが並ぶとおり、家庭や小規模拠点の無線LANはパーソナルモードでPSKを使う。WPA3ではSAEにより、同じPSKでもオフラインでの総当たりが成立しにくくなり、接続ごとに異なる鍵が導かれる。TLS 1.3ではセッション再開時の鍵としてPSKが定義されている。
試験での引っ掛け
1つの鍵を全員で共有する構成では、端末1台の紛失や1人の退職で全体の入替えが必要になり、現実には何年も更新されないまま使われる。企業内の無線LANはIEEE 802.1XとRADIUSによるエンタープライズモードで利用者ごとに認証するのが原則で、PSKで代用すると誰が接続したかを特定できない。単純な事前共有鍵だけでは前方秘匿性が得られない点も押さえる。
関連用語
出た過去問
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問17（IPA）解説で登場
無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。
正解：WPA2-Enterpriseでは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実現できる。
要点：WPA2-Enterpriseは802.1X認証と動的鍵配布を行う
WPA2-Enterpriseは、IEEE 802.1XとEAPによる利用者認証をRADIUSサーバと連携して行い、認証成功ごとに利用者・セッションごとの暗号鍵を動的に配布する方式である。事前共有鍵を全端末で共有するPersonalモードと異なり、鍵の使い回しがなく、端末単位で接続許可を管理できる。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）解説で登場
無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。
正解：WPA2-Enterpriseは，IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。
要点：WPA2-Enterpriseは802.1X認証と動的鍵配布を行う
WPA2-Enterpriseは、IEEE 802.1XとEAPを用いて認証サーバで利用者を認証し、認証成功ごとにセッション固有の暗号化鍵を動的に配布する方式である。全端末で同じ事前共有鍵を使うPersonal方式と異なり、利用者単位で認可でき、鍵漏えい時の影響も限定できる。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）解説で登場
無線LANの暗号化通信を実装するための規格に関する記述のうち、適切なものはどれか。
正解：WPA3-Enterpriseは、IEEE 802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための規格である。
要点：WPA3-Enterpriseは802.1X認証と動的な鍵配布を使う
WPA3-Enterpriseは、IEEE 802.1XとEAPによる利用者ごとの認証を前提とし、認証成功時に端末ごとに異なる暗号化鍵を動的に配布する方式である。事前共有鍵を全員で共有するパーソナル方式と違い、利用者単位で許可・取消ができ、鍵が使い回されないため安全性が高い。企業や学校などの大規模環境向けの構成である。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (1) セキュアプロトコルに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。