平成27年度秋期 応用情報技術者試験 午前 問39
無線LAN環境におけるWPA2-PSKの機能はどれか。
- ア アクセスポイントに設定されているSSIDを共通鍵とし，通信を暗号化する。
- イ アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key）が設定されている端末だけを接続させる。
- ウ アクセスポイントは，IEEE 802.11acに準拠している端末だけに接続を許可する。
- エ アクセスポイントは，利用者ごとに付与されたSSIDを確認し，無線LANへのアクセス権限を識別する。
解答・解説を見る
正解：イ
AI解説
正解はイ。WPA2-PSK(Pre-Shared Key:事前共有鍵)は,アクセスポイントと端末にあらかじめ同じパスフレーズを設定しておく個人向けの認証方式である。SSIDとパスフレーズが一致する端末だけが接続でき,そこから端末ごとの暗号化鍵が生成されてAES(CCMP)による暗号化通信が行われる。認証サーバを使うWPA2-EAP(エンタープライズ)と対比して覚える。 ア: SSIDは無線ネットワークの識別名であって暗号鍵ではない。暗号化に使うのはパスフレーズから導出された鍵である。 イ: 正しい。APと同一のSSIDおよび事前共有鍵(パスフレーズ)を設定した端末だけを接続させるのがWPA2-PSKの機能である。 ウ: IEEE 802.11acは無線LANの高速伝送規格であり,WPA2はセキュリティ規格。準拠規格で接続可否を決める機能はWPA2-PSKとは無関係である。 エ: SSIDは利用者ごとに付与されるものではなく,ネットワーク(AP)単位の識別子である。利用者個別の認証はRADIUSサーバを用いるエンタープライズモードの役割である。 💡 PSK=Pre-Shared Key(事前共有鍵)という略語から「同じパスフレーズを事前設定」と直結させる。「個人向け=PSK,企業向け=EAP+認証サーバ(802.1X)」の対比が頻出である。
出典：平成27年度 秋期 応用情報技術者試験 午前 問39 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。