情報セキュリティマネジメント 2019年 秋期 午前（科目A） 問18

WPA3規格【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文から「WPA3」という用語を見つける。WPAはWi‑Fi（無線LAN）に関係する用語であると思い出す。
2. 各選択肢を「どの層・用途の規格か」で分類する。
   • HTTP → Webアプリケーション層（ブラウザとサーバのプロトコル）
   • TCP/IP → ネットワーク/トランスポート層のプロトコル群
   • Webサーバの証明書 → TLS/証明書（公開鍵基盤）関連
   • 無線LANのセキュリティ規格 → Wi‑Fiに直接関係するもの
3. 「WPA」はWi‑Fiの保護規格であることを確認し、無線LANに関する選択肢（エ）を選ぶ。

選択肢別の誤答解説

• ア: HTTP通信の暗号化規格
  • HTTP自体はWebの通信プロトコルです。暗号化は主にTLS（Transport Layer Security：通信の暗号化・認証を行う規格）によって行います。HTTPを暗号化したものがHTTPSで、WPA3とは別分野です。
• イ: TCP/IP通信の暗号化規格
  • TCP/IPはネットワークとトランスポートのプロトコル群です。IP層やトランスポート層の暗号化にはIPsecなどがありますが、WPA3は無線リンクの保護（Wi‑Fiフレームの暗号化）を扱います。階層が違います。
• ウ: Webサーバで使用するディジタル証明書の規格
  • Webサーバで使う証明書は主にX.509形式の公開鍵証明書で、TLSでのサーバ認証に使います。WPA3は無線LANの認証・暗号化方式で、証明書の規格ではありません。
• エ: 無線LANのセキュリティ規格（正解）
  • WPA3は無線LANのための最新のセキュリティ規格で、これにより無線通信の暗号化・認証が強化されます。

よくある誤解

1. 「WPA3を使えば無線LANが完全に安全になる」
   • WPA3はセキュリティを強化しますが、設定ミス、古い端末、強くないパスフレーズ、管理者アカウントの放置など運用の問題があると脆弱です。技術＋運用の両方が必要です。
2. 「WPA3はすべての古い機器で使える」
   • WPA3は比較的新しい規格です。対応していない古い端末やアクセスポイント（AP）はファームウェア更新や機器交換が必要です。混在環境では「WPA2/WPA3 対応モード（移行モード）」が使われますが、完全なWPA3の保護は期待できません。

補足コラム

• WPA3の主な技術的改善
  • SAE（Simultaneous Authentication of Equals：同等認証方式）
    • 旧来のPSK（Pre-Shared Key：事前共有鍵）方式の弱点を補い、オフライン辞書攻撃（盗んだパケットでパスワードを試す攻撃）に強くします。
  • OWE（Opportunistic Wireless Encryption：自動暗号化）
    • 公衆のオープンWi‑Fi（パスワード無し）でも暗号化を提供し、盗聴リスクを下げます（ただし認証は行わない）。
  • WPA3-Enterprise（企業向け）
    • より強い暗号スイート（192ビットレベル）を選べます。企業では802.1X（ネットワーク接続時の認証フレームワーク）＋RADIUS（認証サーバ）との組合せで運用することが多いです。
• 職場での運用イメージ
  • 無線APのファームウェアを確認・更新し、対応クライアントをリスト化します。移行期間はWPA2/WPA3混在モードを使いつつ、段階的にWPA3専用に切り替えることが現実的です。パスフレーズは長く複雑にし、企業ではPSKより802.1X認証を推奨します。

FAQ