無線LANの暗号化（WPA2・WPA3）とは？むせんらんのあんごうか
無線LANの暗号化（WPA2・WPA3）とは、無線LANの通信を保護する規格の系列。WPA2はIEEE 802.11iに基づき、共通鍵ブロック暗号AESを用いるCCMPで暗号化する。WPA3では鍵交換をSAEに改め、事前共有鍵が弱い場合のオフライン総当たりに耐えるようにした。押さえる軸は「どの暗号アルゴリズムを使うか」で、WEPとWPA（TKIP）がストリーム暗号RC4を使っていたのに対し、WPA2以降はブロック暗号AESへ移っている。この移行の向きが、規格の世代を判別する手がかりになる。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
ITサービスマネージャの午前IIは、サービスの設計・移行・提供・改善を担う立場から出題される。無線LANの暗号化がここに現れるのは、利用者へ提供する接続サービスの構成要素として、どの方式を選び、いつ更改するかが運用側の判断だからである。方式の選定は設計時に一度決めれば終わりではない。暗号の危殆化に合わせて更改計画を持つ必要があり、WEPからWPA、WPA2、WPA3への変遷はその更改が現実に起きた事例として押さえておくと、可用性管理や変更管理の設問とも地続きになる。
具体例
平成28年度秋期の午前II問24は「無線LANのセキュリティ方式としてWPA2を選択するとき、利用される暗号化アルゴリズムはどれか」で、正解はAESだった。運用の場面に置き直すと、社内無線LANの方式をWPA2へ統一する変更を計画するとき、機器ごとに確かめる対応可否は「AES（CCMP）に対応しているか」であって、IEEE 802.11acに対応しているかではない。TKIPまでしか対応していない古い端末が残っていれば、その端末の更改か、別ネットワークへの分離が移行計画の一項目になる。
試験での引っ掛け
第1に、暗号アルゴリズムの系統を取り違えること。平成28年度秋期 午前II問24の誤答は、ECC（楕円曲線を用いた公開鍵暗号方式）・RC4（WEPやWPAのTKIPで使われたストリーム暗号）・RSA（公開鍵暗号方式）の3つだった。無線区間のデータを暗号化するのは共通鍵暗号で、ECCやRSAは鍵交換や署名の側に属する。第2に、RC4はWPA2では使われない。WEPとWPAの弱点を解消するためにブロック暗号AESへ移ったという向きを逆に覚えると、世代の新旧がそのまま反転する。第3に、WPA2が守るのは端末とアクセスポイントの間の無線区間だけである。アクセスポイントより先の経路はTLSやVPNなど別の手段で保護する設計が要るので、無線を暗号化したことを経路全体の保護と数えない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。