APセキュリティ · セキュリティ実装技術

PSK（事前共有鍵）

Pre-Shared Key

ぴーえすけー

通信を始める前に、通信する双方へあらかじめ同じ鍵（パスワード）を設定しておく方式。無線LANのWPA2-PSKでは、アクセスポイントと同じSSIDとPSKを設定した端末だけが接続でき、PSKをもとに暗号化の鍵が作られる。認証サーバが要らず導入は容易だが、利用者全員が同じ鍵を共有するため、漏えいしたときの影響が大きい。

#無線LAN #WPA2 #暗号鍵

共有:

他の資格での定義

SCPSK

無線LANやIPsecで、通信に先立って双方に同じ鍵をあらかじめ設定しておく方式。導入は容易だが、利用者全員が同じ鍵を共有するため、退職者が出るたびに鍵の変更が必要になる。

Past Exams

過去問での出題

過去問で 6 回出題（応用情報技術者試験 3・ITパスポート試験 1・情報セキュリティマネジメント試験 1・高度試験午前Ⅰ 1）。うち 5 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

応用情報技術者試験の過去問によく出る用語

関連キーワードの用語

A-1WPA3

Wi-Fi Allianceが2018年に策定した無線LANのセキュリティ規格で、WPA2の後継に当たる。パーソナルモードではパスワードの総当たり攻撃に強いSAEという鍵交換を採用し、エンタープライズモードではより強い暗号を使う192ビットセキュリティモードを選べる。パスワードのない公衆無線LANの通信を暗号化するEnhanced Openも同時に策定された。

APSSID

無線LANのアクセスポイントを識別する最大32文字の名前。同じSSIDを設定した機器同士が同一のネットワークとして通信する。ステルス化して発信を止めても、通信の傍受により判明するため防御にはならない。

APインフラストラクチャモード

無線LAN端末がアクセスポイントを介して通信する動作形態。すべての通信がアクセスポイントを経由するため、有線LANとの接続や認証・暗号化の集中管理ができる。

APアドホックモード

アクセスポイントを介さず、無線LAN端末同士が直接通信する動作形態。機器だけで一時的なネットワークを構成できるが、集中管理ができず、有線ネットワークとの接続にも別途手段が要る。

AP隠れ端末問題

無線LANで、互いの電波が届かない2台の端末が同じアクセスポイントに同時送信し、衝突が起きる現象。搬送波検知では避けられないため、RTS/CTSによる送信権の事前確保で回避する。

APCSMA/CA

無線LAN（IEEE 802.11）で使用されるメディアアクセス制御方式。送信前に回線の空き確認を行い、衝突を事前に回避（Collision Avoidance）するためにランダムな待ち時間を設ける。無線では衝突検出が困難なため、CSMA/CDの代わりに使用される。