無線LANのセキュリティとは？
無線LANのセキュリティとは、WPA2はAES-CCMPによる暗号化を用い、事前共有鍵方式（Personal）とIEEE 802.1X認証・動的な鍵配布を行う方式（Enterprise）がある。WPA3のPersonalはSAE（同時認証）により、事前共有鍵に対するオフライン辞書攻撃を困難にし前方秘匿性を備える。Enhanced Open（OWE）は認証なしの公衆無線LANでも通信を暗号化する。
ITサービスマネージャ試験の過去問では1回出題されています。
むせんらんのせきゅりてぃ
無線LANのセキュリティの意味
WPA2はAES-CCMPによる暗号化を用い、事前共有鍵方式（Personal）とIEEE 802.1X認証・動的な鍵配布を行う方式（Enterprise）がある。WPA3のPersonalはSAE（同時認証）により、事前共有鍵に対するオフライン辞書攻撃を困難にし前方秘匿性を備える。Enhanced Open（OWE）は認証なしの公衆無線LANでも通信を暗号化する。
無線LANのセキュリティの具体例
社員用SSIDはWPA2/WPA3のEnterpriseとし、IEEE 802.1Xの証明書認証にして退職者は証明書の失効だけで排除できるようにした。来客用は事前共有鍵の使い回しを避けEnhanced Openを採用し、業務LANとはVLANで分離した。
無線LANのセキュリティは試験でどう引っ掛けられる？
WEPやTKIPは危殆化しており使用しない。SSIDのステルス化やMACアドレスフィルタリングは容易に回避でき、本質的な対策にはならない。同一AP配下の端末同士の通信を遮断するのはプライバシーセパレータ。
無線LANのセキュリティと関連する用語
無線LANのセキュリティが出た過去問
無線LANのセキュリティ方式としてWPA2を選択するとき、利用される暗号化アルゴリズムはどれか。
正解：AES
要点：WPA2の暗号化アルゴリズムはAES（CCMP）
WPA2はIEEE 802.11iに基づく無線LANのセキュリティ方式で、暗号化にはAESを用いるCCMP（AES-CCMP）が採用されている。旧来のWEPやWPA（TKIP）で使われていたストリーム暗号RC4の弱点を解消するために、ブロック暗号であるAESへ移行した点が要点である。
出典：平成28年度 秋期 ITサービスマネージャ試験 am2 問24（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。