無線LANの暗号化（WPA2・WPA3）とは？

無線LANの暗号化（WPA2・WPA3）とは、電波は誰でも受信できるため、無線LANでは通信内容の暗号化が必須になります。WPA2はAESを用いるCCMPで暗号化し、WPA3はさらに鍵交換をSAEに改良して、弱いパスワードに対する総当たり攻撃への耐性を高めています。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

むせんらんのあんごうか

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：無線LANの暗号化、WPA2・WPA3、WPA2、WPA3

無線LANの暗号化（WPA2・WPA3）の意味

電波は誰でも受信できるため、無線LANでは通信内容の暗号化が必須になります。WPA2はAESを用いるCCMPで暗号化し、WPA3はさらに鍵交換をSAEに改良して、弱いパスワードに対する総当たり攻撃への耐性を高めています。

家庭や小規模事業所では共有パスワードを使うパーソナルモード、企業では利用者ごとに認証するエンタープライズモード（IEEE 802.1XとRADIUSサーバの組合せ）を使い、退職者の権限を個別に無効化できるようにします。

WEPは短時間で解読できるため使ってはいけません。またSSIDのステルス化やMACアドレスフィルタリングは容易に回避でき、暗号化の代わりにはならない点が定番の出題です。

無線LAN環境におけるWPA2-PSKの機能はどれか。
正解：アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key）が設定されている端末だけに接続を許可する。
要点：WPA2-PSKは事前共有鍵を知る端末だけを接続させる方式
WPA2-PSKは、あらかじめアクセスポイントと端末で同じ事前共有鍵（パスフレーズ）を設定しておき、それを知っている端末だけに接続を許す方式である。認証サーバを使わずに済むため家庭や小規模オフィスで使われる。SSIDは接続先を識別する名前にすぎず、鍵や権限の識別子ではない。
出典：平成29年度春期高度共通_午前I試験 am1 問15（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。