WPA3
Wi-Fi Protected Access 3
だぶりゅーぴーえーすりー
WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性(Forward Secrecy)を提供する。
Related
他の資格での定義
WPA2の後継となる無線LANの暗号化規格。SAE(Simultaneous Authentication of Equals)による認証強化や、個別のデータ暗号化によりセキュリティが向上している。
無線LAN(Wi-Fi)のセキュリティ規格。WPA2の後継で、SAE(Simultaneous Authentication of Equals)による安全な認証、前方秘匿性の提供、辞書攻撃への耐性強化などの改善が加えられている。
WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による強化されたパスワード認証や、個別データ暗号化、前方秘匿性の確保などの機能が追加されている。
WPA2の後継となる無線LANのセキュリティ規格。事前共有鍵方式にSAEを採用してオフラインでの総当たり攻撃を困難にし、鍵が漏れても過去の通信を復号できない前方秘匿性を備える。
Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。
Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。
Wi-Fi Allianceが2018年に策定した無線LANのセキュリティ規格で、WPA2の後継に当たる。パーソナルモードではパスワードの総当たり攻撃に強いSAEという鍵交換を採用し、エンタープライズモードではより強い暗号を使う192ビットセキュリティモードを選べる。パスワードのない公衆無線LANの通信を暗号化するEnhanced Openも同時に策定された。
Past Exams
過去問での出題
過去問で 6 回出題(情報処理安全確保支援士試験 3・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・ネットワークスペシャリスト試験 1)
- 令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 基本情報技術者試験 午前 問37(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問18(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
無線LANのセキュリティプロトコル。AES-CCMPによる暗号化を使用し、WEPやWPAの脆弱性を改善した。パーソナルモード(PSK)とエンタープライズモード(IEEE 802.1X認証)がある。
有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。
無線LANやIPsecで、通信に先立って双方に同じ鍵をあらかじめ設定しておく方式。導入は容易だが、利用者全員が同じ鍵を共有するため、退職者が出るたびに鍵の変更が必要になる。
クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。
サーバ証明書でTLSトンネルを確立し、その中でIDとパスワードによる認証を行うEAPの方式。クライアント証明書が不要なため導入しやすいが、サーバ証明書の検証を怠ると偽アクセスポイントに認証情報を渡してしまう。
無線LANの国際標準規格群。802.11a(5GHz帯、54Mbps)、802.11n(2.4/5GHz帯、最大600Mbps)、802.11ac(5GHz帯、最大6.9Gbps)、802.11ax(Wi-Fi 6、2.4/5GHz帯、最大9.6Gbps)等の規格がある。
