エンベデッドシステムスペシャリスト 2022年午前2 問17

問題文

不特定多数の利用者に無料で開放されている公衆無線LANサービスのアクセスポイントと端末で利用される仕様として、Wi-Fi Allianceが初めてEnhanced Openで規定したものはどれか。

🖊️ 解答を隠して解いてみる

ア：端末でのパスワードの入力で、端末からアクセスポイントへの接続が可能となる仕様

イ：端末でのパスワードの入力で、端末とアクセスポイントとの通信の暗号化が可能となる仕様

ウ：端末でのパスワードの入力なしに、端末からアクセスポイントへの接続が可能となる仕様

エ：端末でのパスワードの入力なしに、端末とアクセスポイントとの通信の暗号化が可能となる仕様（正解）

🔒 解説は解答すると表示されます

Enhanced Openは、公衆無線LANのように利用者が共通のパスワードを入力せずに接続する環境でも、端末とアクセスポイント間の通信を暗号化する仕様です。

したがって、「パスワードの入力なしに接続できる」だけでなく、「パスワードの入力なしに通信を暗号化できる」とするエが適切です。

ア：パスワードを入力して接続する方式です。公衆無線LANでのEnhanced Openの特徴ではありません。
イ：パスワードを入力して通信を暗号化する方式です。パスワードが必要な点が異なります。
ウ：パスワードなしで接続できる点は公衆無線LANに当てはまりますが、通信の暗号化について述べていません。従来の暗号化されていないオープンなWi-Fi接続との違いを見落とさないようにします。
エ：パスワードを入力せずに接続でき、端末とアクセスポイント間の通信を暗号化します。Enhanced Openの特徴に合致します。

「パスワードなしで接続できるなら、通信も暗号化されない」と考えがちですが、Enhanced Openではパスワードなしでも通信を暗号化できます。
通信が暗号化されることと、接続先のアクセスポイントが正規のものだと確認できることは別です。Enhanced Openは通信を暗号化しますが、利用者やアクセスポイントの認証を行う仕組みではありません。
「接続できること」と「安全に通信できること」を同じ意味として捉えないようにしましょう。

Enhanced Openは、Wi-Fi Allianceが規定した公衆無線LAN向けの仕様で、技術的にはOWE（Opportunistic Wireless Encryption）を利用します。利用者がパスワードを入力しなくても、端末とアクセスポイント間の通信を暗号化できる点が特徴です。

ただし、暗号化はアクセスポイントとの通信を保護するものであり、接続先の正当性を保証するものではありません。偽のアクセスポイントへの接続を防ぐ認証機能とは区別して理解しましょう。

Q. Enhanced Openを使うと、利用者は何かパスワードを入力する必要がありますか？
A. 通信の暗号化のために、利用者が共通のパスワードを入力する必要はありません。

Q. Enhanced Openなら、偽のアクセスポイントを見分けられますか？
A. いいえ。通信は暗号化されますが、アクセスポイントの正当性を認証する機能とは別です。

Q. 従来のオープンなWi-Fiと何が違いますか？
A. 従来の方式では通信が暗号化されない場合がありますが、Enhanced Openではパスワードなしで接続しつつ、端末とアクセスポイント間の通信を暗号化できます。

関連キーワード: Enhanced Open、OWE、公衆無線LAN、Wi-Fi、通信暗号化、アクセスポイント

\ せっかくなら /

エンベデッドシステムスペシャリストを
クイズ形式で学習しませんか？

すぐに利用可能！