無線LANの暗号化（WPA2・WPA3）とは？

無線LANの暗号化（WPA2・WPA3）とは、電波は誰でも受信できるため、無線LANでは通信内容の暗号化が必須になります。WPA2はAESを用いるCCMPで暗号化し、WPA3はさらに鍵交換をSAEに改良して、弱いパスワードに対する総当たり攻撃への耐性を高めています。

ITサービスマネージャ試験の過去問では1回出題されています。

むせんらんのあんごうか

ITサービスマネージャ試験の頻出用語／午前II／別名：無線LANの暗号化、WPA2・WPA3、WPA2、WPA3

無線LANの暗号化（WPA2・WPA3）の意味

電波は誰でも受信できるため、無線LANでは通信内容の暗号化が必須になります。WPA2はAESを用いるCCMPで暗号化し、WPA3はさらに鍵交換をSAEに改良して、弱いパスワードに対する総当たり攻撃への耐性を高めています。

家庭や小規模事業所では共有パスワードを使うパーソナルモード、企業では利用者ごとに認証するエンタープライズモード（IEEE 802.1XとRADIUSサーバの組合せ）を使い、退職者の権限を個別に無効化できるようにします。

WEPは短時間で解読できるため使ってはいけません。またSSIDのステルス化やMACアドレスフィルタリングは容易に回避でき、暗号化の代わりにはならない点が定番の出題です。

無線LANのセキュリティ方式としてWPA2を選択するとき、利用される暗号化アルゴリズムはどれか。
正解：AES
要点：WPA2の暗号化アルゴリズムはAES（CCMP）
WPA2はIEEE 802.11iに基づく無線LANのセキュリティ方式で、暗号化にはAESを用いるCCMP（AES-CCMP）が採用されている。旧来のWEPやWPA（TKIP）で使われていたストリーム暗号RC4の弱点を解消するために、ブロック暗号であるAESへ移行した点が要点である。
出典：平成28年度秋期 ITサービスマネージャ試験 am2 問24（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。