IT用語帳
PD-Sセキュリティ実装技術・評価 · セキュアプロトコル

WPA3

Wi-Fi Protected Access 3

だぶりゅーぴーえーすりー

Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。

共有:

Related

他の資格での定義

IPWPA3

WPA2の後継となる無線LANの暗号化規格。SAE(Simultaneous Authentication of Equals)による認証強化や、個別のデータ暗号化によりセキュリティが向上している。

SGWPA3

無線LAN(Wi-Fi)のセキュリティ規格。WPA2の後継で、SAE(Simultaneous Authentication of Equals)による安全な認証、前方秘匿性の提供、辞書攻撃への耐性強化などの改善が加えられている。

FEWPA3

WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による強化されたパスワード認証や、個別データ暗号化、前方秘匿性の確保などの機能が追加されている。

APWPA3

WPA2の後継となる無線LANのセキュリティ規格。事前共有鍵方式にSAEを採用してオフラインでの総当たり攻撃を困難にし、鍵が漏れても過去の通信を復号できない前方秘匿性を備える。

NWWPA3

WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性(Forward Secrecy)を提供する。

SCWPA3

Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。

A-1WPA3

Wi-Fi Allianceが2018年に策定した無線LANのセキュリティ規格で、WPA2の後継に当たる。パーソナルモードではパスワードの総当たり攻撃に強いSAEという鍵交換を採用し、エンタープライズモードではより強い暗号を使う192ビットセキュリティモードを選べる。パスワードのない公衆無線LANの通信を暗号化するEnhanced Openも同時に策定された。

Past Exams

過去問での出題

過去問で 6 回出題(情報処理安全確保支援士試験 3・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・ネットワークスペシャリスト試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

PD-SEnhanced Open

Wi-Fi Allianceが策定した、公衆無線LANなどパスワードなしの環境でも端末とアクセスポイント間の通信を暗号化する仕様。OWE(Opportunistic Wireless Encryption)を用いて、パスワード入力なしに暗号化通信を実現する。

PD-STLS

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

PD-SIEEE 802.1X

有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。

PD-Sメッセージ認証符号(MAC)

共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。

PD-SHSTS(HTTP Strict Transport Security)

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。

IPSSL/TLS

インターネット上の通信を暗号化して安全に行うためのプロトコル。Webサイトとの通信(HTTPS)や電子メールの暗号化などに広く利用されている。TLSはSSLの後継規格。