WPA3｜情報セキュリティマネジメント令和元年秋期午前試験問18

出典：令和元年秋期午前問18 分野：セキュリティ／セキュリティ実装技術

WPA3はどれか。

解説

WPA3（Wi-Fi Protected Access 3）は、無線LAN（Wi-Fi）の通信を安全に利用するためのセキュリティ規格です。WPA2の後継として、認証や暗号化の安全性を強化しています。

区分	主な対象	特徴	ポイント
WPA3-Personal	家庭や小規模オフィス向け	SAEを使って、クライアントとアクセスポイント間で安全に鍵共有を行う	辞書攻撃や総当たり攻撃に強く、WPA2で問題となったKRACKsへの対策にもなる
WPA3-Enterprise	企業や組織向け	より強度の高い暗号化方式を選択できる	CNSA準拠の192ビット相当のセキュリティスイートに対応し、高い安全性が求められる環境で使われる

本問では、「WPA3」が何の規格かを問われています。WPA3は無線LANで利用されるセキュリティ規格なので、エが適切です。

❌他選択肢が誤りの理由
ア：HTTP通信の暗号化規格
⇒HTTP通信を暗号化する場合は、TLSを利用したHTTPSが用いられます。WPA3はWeb通信の暗号化規格ではありません。

イ：TCP/IP通信の暗号化規格
⇒TCP/IP通信全般を暗号化する規格ではありません。WPA3は無線LANの認証や暗号化を行うためのセキュリティ規格です。

ウ：Webサーバで使用するデジタル証明書の規格
⇒Webサーバのデジタル証明書にはX.509などの規格が関係します。WPA3はデジタル証明書の規格ではありません。

TSUNAGARU-ADVICE

WPA3は、Wi-Fiで利用される無線LANのセキュリティ規格です。無線LANへの接続時の認証や通信の保護を強化し、WPA2よりも安全性を高めた規格として利用されています。

WPA = Wi-Fiのセキュリティと結び付けて覚えましょう。HTTP通信の暗号化にはHTTPS/TLS、TCP/IP層で通信を保護する仕組みにはIPsecなどがあります。Webサーバのデジタル証明書の規格とは別物です。

科目Bでは、社内無線LANや来訪者用Wi-Fiの設定を題材に、適切な暗号化・認証方式を選ぶ場面につながります。古い規格を使い続けないことや、十分な強度の認証情報を設定することまで含めて考えましょう。

参考

WPA3｜情報セキュリティマネジメント 令和元年 秋期午前試験 問18