情報セキュリティ​マネジメント試験 令和元年度 秋期 午前、全50問のうちの問18。

出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問18

WPA3 はどれか。

  1. アHTTP 通信の暗号化規格
  2. イTCP/IP 通信の暗号化規格
  3. ウWeb サーバで使用するディジタル証明書の規格
  4. エ無線 LAN のセキュリティ規格
答えと解説を開く

正解はエです。

無線 LAN の電波は、壁を越えて周りに届きます。そのため、通信の暗号化と、接続してよい相手かの認証が欠かせません。無線 LAN のセキュリティ規格は、WEP、WPA、WPA2 と強化されてきました。WPA3 はその次の規格で、パスワードを推測する攻撃に強い認証の方式 (SAE) を取り入れるなどの改良がされています。正解はエです。

ほかの選択肢が違う理由

  • アHTTP の通信を暗号化するのは、TLS を使う HTTPS です。WPA3 ではありません。
  • イTCP/IP の通信を IP の層で暗号化する規格には IPsec があります。WPA3 ではありません。
  • ウWeb サーバなどのディジタル証明書の形式を定めた規格には X.5⁠0⁠9 があります。WPA3 ではありません。

仕組み

WPA3 の個人向けの方式では、通信を盗聴されても、そこからパスワードを総当たりで割り出すことが難しくなっています。

無線 LAN の規格名は、WEP、WPA、WPA2、WPA3 の順に新しくなります。古い方式しか使えない機器は、買い替えを考えます。