IT用語帳
A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法(情報システムの適正利用の管理)

WPA3

Wi-Fi Protected Access 3

だぶりゅーぴーえーすりー

Wi-Fi Allianceが2018年に策定した無線LANのセキュリティ規格で、WPA2の後継に当たる。パーソナルモードではパスワードの総当たり攻撃に強いSAEという鍵交換を採用し、エンタープライズモードではより強い暗号を使う192ビットセキュリティモードを選べる。パスワードのない公衆無線LANの通信を暗号化するEnhanced Openも同時に策定された。

共有:

Related

他の資格での定義

IPWPA3

WPA2の後継となる無線LANの暗号化規格。SAE(Simultaneous Authentication of Equals)による認証強化や、個別のデータ暗号化によりセキュリティが向上している。

SGWPA3

無線LAN(Wi-Fi)のセキュリティ規格。WPA2の後継で、SAE(Simultaneous Authentication of Equals)による安全な認証、前方秘匿性の提供、辞書攻撃への耐性強化などの改善が加えられている。

FEWPA3

WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による強化されたパスワード認証や、個別データ暗号化、前方秘匿性の確保などの機能が追加されている。

APWPA3

WPA2の後継となる無線LANのセキュリティ規格。事前共有鍵方式にSAEを採用してオフラインでの総当たり攻撃を困難にし、鍵が漏れても過去の通信を復号できない前方秘匿性を備える。

NWWPA3

WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性(Forward Secrecy)を提供する。

SCWPA3

Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。

PD-SWPA3

Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。

Past Exams

過去問での出題

過去問で 6 回出題(情報処理安全確保支援士試験 3・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・ネットワークスペシャリスト試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

APPSK(事前共有鍵)

通信を始める前に、通信する双方へあらかじめ同じ鍵(パスワード)を設定しておく方式。無線LANのWPA2-PSKでは、アクセスポイントと同じSSIDとPSKを設定した端末だけが接続でき、PSKをもとに暗号化の鍵が作られる。認証サーバが要らず導入は容易だが、利用者全員が同じ鍵を共有するため、漏えいしたときの影響が大きい。

A-1CSMA/CA

無線LANで使われる媒体アクセス制御方式。送信前に電波の使用状況を確認し(キャリアセンス)、空いていてもランダムな時間だけ待ってから送信することで、衝突を未然に回避する。無線では送信中の衝突を検出しにくいため、受信側からの確認応答(ACK)で送信の成功を確かめる。

A-1Wi-Fi

IEEE 802.11規格に準拠した無線LAN機器の相互接続性を、業界団体のWi-Fi Allianceが認証したことを示す名称で、無線LANの通称としても使われる。世代ごとにWi-Fi 6(802.11ax)、Wi-Fi 7(802.11be)などの呼び名があり、通信の暗号化にはWPA3が推奨される。

A-1メッシュWi-Fi

複数の無線LANの中継機器(ノード)を網の目状に連携させ、1つの無線LANとして広い範囲をカバーする仕組み。端末は移動しても同じネットワーク名(SSID)のまま最適なノードに自動で接続し、一部のノードが停止しても別の経路で通信を続けられる。

A-1ビームフォーミング

複数のアンテナ素子から送る電波の位相や強さを制御して、電波を特定の方向の端末に向けて集中的に放射する技術。必要な方向に電波を届けることで、少ない送信電力で通信距離と品質を高め、他の端末への干渉も減らせる。5Gの高い周波数帯の電波や無線LANで活用されている。

A-1MACアドレスフィルタリング

無線LANのアクセスポイントやスイッチで、あらかじめ登録したMACアドレスを持つ機器だけに接続を許可する仕組み。手軽に設定できるが、MACアドレスは通信を傍受すれば知ることができ偽装も容易なため、単独では十分な対策とならず、IEEE 802.1Xによる認証などと組み合わせる。