WPA2は何をする規格か？無線LANの似た技術と区別する
ITパスポート試験 令和8年度 問59 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
無線LANで使用するWPA2の機能として，適切なものはどれか。
- ア
2本のアンテナを用いることによってデータの送受信を高速化する。
- イ
アクセスポイントをステルス化する。
- ウ
通信データを暗号化する。
- エ
登録されたMACアドレスをもつ機器以外からのアクセスを拒否する。
会話形式の解説
講師この問題では、WPA2が何をする規格なのかが問われています。選択肢には無線LANに関係する技術や設定が並んでいるので、それぞれが何の説明なのかを見分けることが大切です。
受験者WPA2は無線LANのセキュリティに関係するものだと覚えています。ただ、選択肢はどれも無線LANの話なので、どれもWPA2の機能に見えてしまいます。
講師まず軸を決めましょう。WPA2は無線LANのセキュリティ規格で、主な役割は通信データの暗号化と認証です。暗号化とは、鍵を持たない人には中身が読めないようにすることです。
受験者それなら、通信データを暗号化するという選択肢がそのまま当てはまりますね。無線は電波なので、誰かに傍受されるおそれがあるからでしょうか。
講師そのとおりです。電波は第三者にも届くので盗聴されるおそれがあります。暗号化しておけば、盗聴や改ざんを防げます。WPA2では、AESという共通鍵暗号方式を使うCCMPという暗号化方式が標準です。
受験者2本のアンテナで高速化するという選択肢も、新しい規格の機能のように聞こえて迷いました。
講師それは複数のアンテナを使うMIMOという技術の説明です。通信速度や安定性を高めるための技術で、セキュリティの機能ではありません。速さの話か、守る話かで切り分けるとよいです。
受験者アクセスポイントをステルス化するのと、登録したMACアドレスの機器以外を拒否するのは、どちらも守る話に見えます。これはWPA2ではないのですか。
講師どちらもWPA2とは別の設定です。ステルス化はSSIDステルスといって、ビーコンという告知の電波にSSID、つまりネットワーク名を含めず、見つけにくくする設定です。MACアドレスで接続を制限するのはMACアドレスフィルタリングです。MACアドレスは機器ごとの識別番号ですが、偽装しやすいので、これだけでは強い防御になりません。
受験者整理すると、高速化はMIMO、見えなくするのはSSIDステルス、接続を制限するのはMACアドレスフィルタリングで、WPA2は暗号化と認証の規格ということですね。
講師はい、それで正しいです。よくある引っかけは、見えなくする、接続を制限するといった守ってくれそうな表現です。これらは補助的な設定で、暗号化の代わりにはなりません。また、WPA2の後継規格としてWPA3があります。古い暗号方式のTKIPは安全性が低いので、AESを使う方式を選ぶのが基本だと覚えておきましょう。
まとめ
WPA2は無線LANのセキュリティ規格で、主な役割は通信データの暗号化と認証です。標準の暗号化方式は、AESを使うCCMPです。複数のアンテナで高速化するのはMIMO、ネットワークを見つけにくくするのはSSIDステルス、MACアドレスで接続を制限するのはMACアドレスフィルタリングで、どれもWPA2の機能ではありません。SSIDステルスやMACアドレスフィルタリングは補助的な設定にとどまり、暗号化の代わりにはならない点に注意が必要です。
解答・解説
正解はウです
この問題のテーマ
無線LANのセキュリティ規格であるWPA2が何をするものかを問う問題です。似た場面で使われる無線LANの技術や設定と区別できるかがポイントです。
解き方の考え方
まず、WPA2は無線LANのセキュリティ規格で、主な役割は通信データの暗号化と認証だと押さえます。そのうえで、各選択肢がどの技術や設定の説明なのかを考えます。高速化はMIMO、ステルス化はSSIDステルス、MACアドレスで接続を制限するのはMACアドレスフィルタリングです。これらを除くと、暗号化を述べた選択肢だけが残ります。
選択肢ごとの解説
- ×ア 2本のアンテナを用いることによってデータの送受信を高速化する。2本のアンテナで送受信を高速化する仕組みは、複数のアンテナを使うMIMOという技術です。MIMOは通信速度や安定性を高める物理層の技術なので、セキュリティ規格であるWPA2の機能ではありません。
- ×イ アクセスポイントをステルス化する。アクセスポイントのステルス化は、SSIDステルスという設定の説明です。ビーコンにSSIDを含めないことで、ネットワークを見つけにくくします。ただしWPA2の機能ではなく、暗号化の代わりにもなりません。
- ○ウ 通信データを暗号化する。通信データの暗号化は、WPA2の中心的な機能です。無線通信は電波で伝わるため、第三者に盗聴されるおそれがあります。暗号化しておけば、鍵を持たない人には中身が読めず、盗聴や改ざんを防げます。WPA2では、AESを使うCCMPという暗号化方式が標準です。
- ×エ 登録されたMACアドレスをもつ機器以外からのアクセスを拒否する。登録したMACアドレスを持つ機器だけに接続を許す仕組みは、MACアドレスフィルタリングです。WPA2の暗号化とは別の仕組みです。MACアドレスは偽装しやすいため、これだけでは強い防御になりません。
補足
よくある引っかけは、「接続を制限する」「見えなくする」といった、守ってくれそうな表現の選択肢です。これらはWPA2の機能ではありません。WPA2の後継規格としてWPA3があります。また、古い暗号方式のTKIPは安全性が低いので、AESを使う方式を選ぶのが基本です。
POINT
- WPA2は無線LANのセキュリティ規格で、主な役割は通信データの暗号化と認証です。
- WPA2では、AES（共通鍵暗号方式）を使うCCMPという暗号化方式が標準です。
- 複数のアンテナで通信を高速化する技術はMIMOで、セキュリティ機能ではありません。
- SSIDステルスとMACアドレスフィルタリングは、WPA2とは別の補助的な設定です。暗号化の代わりにはなりません。