IT用語帳
SGセキュリティ · セキュリティ実装技術

WPA2

Wi-Fi Protected Access 2

だぶりゅーぴーえーつー

無線LAN(Wi-Fi)のセキュリティ規格。AES(CCMP)による暗号化を採用し、WEPやWPAよりも安全な通信を実現する。パーソナルモード(PSK)とエンタープライズモード(802.1X認証)がある。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 43 回出題(ITパスポート試験 24・応用情報技術者試験 5・情報処理安全確保支援士試験 5・ネットワークスペシャリスト試験 3・高度試験 午前Ⅰ 2・情報セキュリティマネジメント試験 1・ITストラテジスト試験 1・システムアーキテクト試験 1・ITサービスマネージャ試験 1)。うち 4 回は用語そのものを問う問題です。

残り 33 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SGWPA3

無線LAN(Wi-Fi)のセキュリティ規格。WPA2の後継で、SAE(Simultaneous Authentication of Equals)による安全な認証、前方秘匿性の提供、辞書攻撃への耐性強化などの改善が加えられている。

SCPSK

無線LANやIPsecで、通信に先立って双方に同じ鍵をあらかじめ設定しておく方式。導入は容易だが、利用者全員が同じ鍵を共有するため、退職者が出るたびに鍵の変更が必要になる。

SCEAP-TLS

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

SCPEAP

サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。

SGIPsec

IP層(ネットワーク層)でパケットの暗号化と認証を行うセキュリティプロトコル。VPNの実現に広く使用される。トランスポートモードとトンネルモードがあり、AH(認証)とESP(暗号化+認証)のプロトコルで構成される。

SGTLS

トランスポート層で通信の暗号化、サーバ認証、データの完全性検証を行うセキュリティプロトコル。SSLの後継規格で、HTTPSなどで使用される。ハイブリッド暗号方式により高速かつ安全な通信を実現する。