無線LANの暗号化（WPA2・WPA3）とは？むせんランのあんごうか
無線LANの暗号化（WPA2・WPA3）とは、無線区間の盗聴と無断接続を防ぐための暗号化の規格。WPA2はAESを用いる方式として長く標準の座にあり、後継のWPA3は事前共有鍵の推測に強い接続手順とより新しい暗号方式を採る。古いWEPやWPAは解読方法が知られており、使ってはならない。
最終更新：2026-10-06
この語が出る過去問を解く →背景
電波は建物の外まで届くため、有線のように「線をつながせない」という物理的な守りが効かない。誰でも受信できる前提に立ち、中身を暗号化したうえで接続してよい相手かを確かめる仕組みが要る。規格はWi-Fi Allianceが定めており、機器の買い替えに合わせて古い方式を切り捨てていくという運用判断が現場に求められる。
具体例
事務所のアクセスポイントで方式をWPA2以上に設定し、来客用と業務用でネットワークそのものを分けるのが基本形。Wi-Fi Allianceは新たに認証する機器にWPA3への対応を求めており、機器更新の機会に方式を引き上げる判断がしやすくなっている。
試験での引っ掛け
SSIDはネットワークの識別名にすぎず、暗号化の方式ではない。SSIDを隠す、MACアドレスで接続機器を絞るといった対策は補助にとどまり、暗号化の強度を上げる代わりにはならない。WEPは暗号化されていても短時間で解読されるため、設定されていること自体は安全の根拠にならない。
関連用語
出た過去問
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問20（IPA）
無線LANを利用できる者を限定したいとき、アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。
正解：セキュリティ方式にWPA2-PSKを使用し、十分に長い事前共有鍵を設定する。
要点：無断接続対策はWPA2-PSKと長い事前共有鍵が最も有効
無線LANで第三者の無断接続を防ぐには、十分な強度をもつ暗号方式と推測困難な事前共有鍵を組み合わせるのが最も効果的である。WPA2-PSKはAESベースのCCMPを用いており、長い事前共有鍵と併せれば実用上の突破は困難になる。WEPは既に解読手法が確立しており、鍵を長くしても安全性は確保できない。
出典・参考
公式シラバスの1 技術要素 ＞ 5 セキュリティ実装技術 ＞ セキュアプロトコルに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。