無線LANのセキュリティとは？むせんらんのせきゅりてぃ
無線LANのセキュリティとは、無線区間の暗号化と接続端末の認証を担う一連の規格。WPA2はAES-CCMPで暗号化し、事前共有鍵を使うPersonalと、IEEE 802.1X認証で利用者ごとに鍵を配るEnterpriseに分かれる。WPA3のPersonalはSAEにより事前共有鍵へのオフライン辞書攻撃を難しくし、Enhanced Open（OWE）は認証のない公衆無線LANでも通信を暗号化する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
有線であれば、建物へ入れない相手はケーブルにも触れない。電波はその前提を壊し、駐車場からでも通信が観測できる状態を作った。物理的な境界の代わりに、暗号化と端末の認証で境界を引き直す必要が生じ、初期のWEPが早期に破られたことで規格の更新が繰り返されてきた。
具体例
社員用SSIDをWPA3-Enterpriseとし、IEEE 802.1Xの証明書認証にしておけば、退職者は証明書を失効させるだけで排除でき、全社へ鍵を配り直さずに済む。来客用SSIDはEnhanced Openにして業務セグメントとはVLANで分ける。Cisco MerakiやAruba（HPE）のコントローラでは、この2つを同じアクセスポイントへ同居させる構成が標準的に組める。
試験での引っ掛け
SSIDのステルス化とMACアドレスフィルタリングを暗号化の代わりに数えるのが典型の誤り。どちらも観測と偽装で容易に回避され、本質的な対策は暗号化と認証の側にある。WEPとTKIPは危殆化しており、選択肢に現れたら誤り。同じアクセスポイントにつながる端末どうしの通信を遮断するのはプライバシーセパレータで、暗号化方式とは別の機能である。
関連用語
出た過去問
出典：平成28年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24（IPA）
無線LANのセキュリティ方式としてWPA2を選択するとき、利用される暗号化アルゴリズムはどれか。
正解：AES
要点：WPA2の暗号化アルゴリズムはAES（CCMP）
WPA2はIEEE 802.11iに基づく無線LANのセキュリティ方式で、暗号化にはAESを用いるCCMP（AES-CCMP）が採用されている。旧来のWEPやWPA（TKIP）で使われていたストリーム暗号RC4の弱点を解消するために、ブロック暗号であるAESへ移行した点が要点である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。