WPA3
Wi-Fi Protected Access 3
だぶりゅーぴーえーすりー
Wi-Fi Allianceが2018年に策定した無線LANのセキュリティ規格で、WPA2の後継に当たる。パーソナルモードではパスワードの総当たり攻撃に強いSAEという鍵交換を採用し、エンタープライズモードではより強い暗号を使う192ビットセキュリティモードを選べる。パスワードのない公衆無線LANの通信を暗号化するEnhanced Openも同時に策定された。
Related
他の資格での定義
WPA2の後継となる無線LANの暗号化規格。SAE(Simultaneous Authentication of Equals)による認証強化や、個別のデータ暗号化によりセキュリティが向上している。
無線LAN(Wi-Fi)のセキュリティ規格。WPA2の後継で、SAE(Simultaneous Authentication of Equals)による安全な認証、前方秘匿性の提供、辞書攻撃への耐性強化などの改善が加えられている。
WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による強化されたパスワード認証や、個別データ暗号化、前方秘匿性の確保などの機能が追加されている。
WPA2の後継となる無線LANのセキュリティ規格。事前共有鍵方式にSAEを採用してオフラインでの総当たり攻撃を困難にし、鍵が漏れても過去の通信を復号できない前方秘匿性を備える。
WPA2の後継となる無線LANセキュリティプロトコル。SAE(Simultaneous Authentication of Equals)による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性(Forward Secrecy)を提供する。
Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。
Wi-Fi Allianceが策定した無線LANの暗号化通信規格。WPA2の後継として、SAE(Simultaneous Authentication of Equals)による鍵交換で辞書攻撃への耐性を向上。WPA3-EnterpriseはIEEE 802.1Xによる認証を使用する。
Past Exams
過去問での出題
過去問で 6 回出題(情報処理安全確保支援士試験 3・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・ネットワークスペシャリスト試験 1)
- 令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 基本情報技術者試験 午前 問37(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問18(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
通信を始める前に、通信する双方へあらかじめ同じ鍵(パスワード)を設定しておく方式。無線LANのWPA2-PSKでは、アクセスポイントと同じSSIDとPSKを設定した端末だけが接続でき、PSKをもとに暗号化の鍵が作られる。認証サーバが要らず導入は容易だが、利用者全員が同じ鍵を共有するため、漏えいしたときの影響が大きい。
無線LANで使われる媒体アクセス制御方式。送信前に電波の使用状況を確認し(キャリアセンス)、空いていてもランダムな時間だけ待ってから送信することで、衝突を未然に回避する。無線では送信中の衝突を検出しにくいため、受信側からの確認応答(ACK)で送信の成功を確かめる。
IEEE 802.11規格に準拠した無線LAN機器の相互接続性を、業界団体のWi-Fi Allianceが認証したことを示す名称で、無線LANの通称としても使われる。世代ごとにWi-Fi 6(802.11ax)、Wi-Fi 7(802.11be)などの呼び名があり、通信の暗号化にはWPA3が推奨される。
複数の無線LANの中継機器(ノード)を網の目状に連携させ、1つの無線LANとして広い範囲をカバーする仕組み。端末は移動しても同じネットワーク名(SSID)のまま最適なノードに自動で接続し、一部のノードが停止しても別の経路で通信を続けられる。
複数のアンテナ素子から送る電波の位相や強さを制御して、電波を特定の方向の端末に向けて集中的に放射する技術。必要な方向に電波を届けることで、少ない送信電力で通信距離と品質を高め、他の端末への干渉も減らせる。5Gの高い周波数帯の電波や無線LANで活用されている。
無線LANのアクセスポイントやスイッチで、あらかじめ登録したMACアドレスを持つ機器だけに接続を許可する仕組み。手軽に設定できるが、MACアドレスは通信を傍受すれば知ることができ偽装も容易なため、単独では十分な対策とならず、IEEE 802.1Xによる認証などと組み合わせる。
