IT用語帳
FEセキュリティ · セキュリティ実装技術

WPA3

Wi-Fi Protected Access 3

だぶりゅーぴーえーすりー

WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による強化されたパスワード認証や、個別データ暗号化、前方秘匿性の確保などの機能が追加されている。

共有:

Related

他の資格での定義

IPWPA3

WPA2の後継となる無線LANの暗号化規格。SAE(Simultaneous Authentication of Equals)による認証強化や、個別のデータ暗号化によりセキュリティが向上している。

SGWPA3

無線LAN(Wi-Fi)のセキュリティ規格。WPA2の後継で、SAE(Simultaneous Authentication of Equals)による安全な認証、前方秘匿性の提供、辞書攻撃への耐性強化などの改善が加えられている。

APWPA3

WPA2の後継となる無線LANのセキュリティ規格。事前共有鍵方式にSAEを採用してオフラインでの総当たり攻撃を困難にし、鍵が漏れても過去の通信を復号できない前方秘匿性を備える。

NWWPA3

WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性(Forward Secrecy)を提供する。

SCWPA3

Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。

PD-SWPA3

Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。

A-1WPA3

Wi-Fi Allianceが2018年に策定した無線LANのセキュリティ規格で、WPA2の後継に当たる。パーソナルモードではパスワードの総当たり攻撃に強いSAEという鍵交換を採用し、エンタープライズモードではより強い暗号を使う192ビットセキュリティモードを選べる。パスワードのない公衆無線LANの通信を暗号化するEnhanced Openも同時に策定された。

Past Exams

過去問での出題

過去問で 6 回出題(情報処理安全確保支援士試験 3・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・ネットワークスペシャリスト試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

FEWPA2

無線LANのセキュリティプロトコル。AES暗号を使用したCCMPモードにより通信の暗号化を行い、WEPやWPAよりも強固なセキュリティを提供する。IEEE 802.11iに準拠している。

SCIEEE 802.1X

有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。

SCEnhanced Open

Wi-Fi Allianceが策定した、公衆無線LANなどパスワードなしの環境でも端末とアクセスポイント間の通信を暗号化する仕様。OWE(Opportunistic Wireless Encryption)を用いて、パスワード入力なしに暗号化通信を実現する。

SCPSK

無線LANやIPsecで、通信に先立って双方に同じ鍵をあらかじめ設定しておく方式。導入は容易だが、利用者全員が同じ鍵を共有するため、退職者が出るたびに鍵の変更が必要になる。

SCEAP-TLS

クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。

SCPEAP

サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。