ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問90 無線 LAN の暗号化 WPA2

ITパスポート 令和7年度 公開問題、全100問のうちの問90。

出典：令和7年度 ITパスポート試験 公開問題 問90

無線 LAN のセキュリティ対策に関する記述として，適切なものはどれか。

  1. アAPI は，複数のアクセスポイントをグループ化して管理する ID である。
  2. イSSH は，アクセスポイントをステルス化することで無線 LAN ネットワークを隠蔽する機能である。
  3. ウVPN は，アクセスポイントに登録した MAC アドレスをもつ機器以外からの接続を拒否する機能である。
  4. エWPA2は，WEP よりも高い信頼性をもつ，無線通信の暗号化技術である。
答えと解説を開く

正解はエです。

無線 LAN は電波でやり取りするので、近くにいる第三者にも通信が届きます。そのため、通信を暗号化して中身を読まれないようにします。WEP は初期の暗号化方式ですが、弱点が見つかり、短い時間で解読されるおそれがあります。WPA2 は WEP の弱点を改善した方式で、AES という強い暗号を使えます。今はさらに新しい WPA3 もあります。他の選択肢は、用語の説明が入れ替わっています。だから正解はエです。

ほかの選択肢が違う理由

  • アAPI は、ソフトウェアどうしが機能を呼び出し合うための窓口の決まりです。複数のアクセスポイントをまとめて識別する ID は、ESSID (SSID) です。
  • イSSH は、離れたコンピュータに暗号化された通信で安全に接続して操作するための仕組みです。アクセスポイントを隠す機能は、ステルス機能 (SSID ステルス) です。
  • ウVPN は、インターネットなどの上に仮想的な専用の通信路を作る技術です。登録した MAC アドレスの機器だけを接続させる機能は、MAC アドレスフィルタリングです。

仕組み

無線 LAN の暗号化方式は、古い順に WEP、WPA、WPA2、WPA3 です。WEP は今では使わないほうがよい方式です。

ステルス機能や MAC アドレスフィルタリングは補助の対策です。SSID は電波を調べれば見つかり、MAC アドレスは偽装できるので、暗号化と組み合わせて使います。