無線LANのセキュリティとは？

無線LANのセキュリティの意味

WPA2はAES-CCMPによる暗号化を用い、事前共有鍵方式（Personal）とIEEE 802.1X認証・動的な鍵配布を行う方式（Enterprise）がある。WPA3のPersonalはSAE（同時認証）により、事前共有鍵に対するオフライン辞書攻撃を困難にし前方秘匿性を備える。Enhanced Open（OWE）は認証なしの公衆無線LANでも通信を暗号化する。

無線LANのセキュリティの具体例

社員用SSIDはWPA2/WPA3のEnterpriseとし、IEEE 802.1Xの証明書認証にして退職者は証明書の失効だけで排除できるようにした。来客用は事前共有鍵の使い回しを避けEnhanced Openを採用し、業務LANとはVLANで分離した。

無線LANのセキュリティは試験でどう引っ掛けられる？

WEPやTKIPは危殆化しており使用しない。SSIDのステルス化やMACアドレスフィルタリングは容易に回避でき、本質的な対策にはならない。同一AP配下の端末同士の通信を遮断するのはプライバシーセパレータ。

無線LANのセキュリティと関連する用語

• IEEE 802.1X
• EAP-TLS

無線LANのセキュリティが出た過去問

• 無線LAN環境におけるWPA2-PSKの機能はどれか。

  正解：アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key）が設定されている端末だけに接続を許可する。

  要点：WPA2-PSKは事前共有鍵が一致する端末だけに接続を許す

  WPA2-PSKは、アクセスポイントと端末にあらかじめ同じパスワード（事前共有鍵）を設定しておき、これを知っている端末だけに接続を許す方式である。接続時にはこの事前共有鍵から通信の暗号化鍵を生成するため、パスワードが一致しない端末は接続も復号もできない。

  出典：平成29年度 春期 応用情報技術者試験 午前 問42（IPA）

• 無線LANのセキュリティプロトコル，暗号アルゴリズム，暗号鍵の鍵長の組合せのうち，適切なものはどれか。

  正解：WPA2（CCMP）＝AES，128ビット

  要点：WPA2はCCMPでAESを用い、鍵長は128ビット。

  WPA2はCCMPという方式を用い、暗号アルゴリズムにAESを採用している。無線LANのWPA2で規定される暗号鍵の鍵長は128ビットである。一方、旧来のWPAはTKIPを用い、暗号アルゴリズムはRC4で鍵長は128ビットであった。

  出典：平成30年度 秋期 応用情報技術者試験 午前 問45（IPA）

• 無線LAN環境におけるWPA2-PSKの機能はどれか。

  正解：アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key）が設定されている端末だけに接続を許可する。

  要点：WPA2-PSKは事前共有鍵を知る端末だけを接続させ通信も暗号化する

  WPA2-PSKは、アクセスポイントと端末にあらかじめ同じ事前共有鍵（パスフレーズ）を設定しておく方式です。接続時にこの鍵を知っていることを確認し、一致した端末だけに接続を許可するとともに、そこから生成した鍵で通信を暗号化します。認証サーバが不要なため家庭や小規模環境で使われます。

  出典：令和1年度 秋期 応用情報技術者試験 午前 問39（IPA）