ITパスポート 2023年 問65
問題文
Wi-Fiのセキュリティ規格であるWPA2を用いて、PCを無線LANルータと接続するときに設定するPSKの説明として、適切なものはどれか。
選択肢
ア：アクセスポイントへの接続を認証するときに用いる符号（パスフレーズ）であり、この符号に基づいて、接続するPCごとに通信の暗号化に用いる鍵が生成される。（正解）
イ：アクセスポイントへの接続を認証するときに用いる符号（パスフレーズ）であり、この符号に基づいて、接続するPCごとにプライベートIPアドレスが割り当てられる。
ウ：接続するアクセスポイントを識別するために用いる名前であり、この名前に基づいて、接続するPCごとに通信の暗号化に用いる鍵が生成される。
エ：接続するアクセスポイントを識別するために用いる名前であり、この名前に基づいて、接続するPCごとにプライベートIPアドレスが割り当てられる。
🔒 解説は解答すると表示されます
WPA2のPSK（事前共有鍵）の説明【ITパスポート 解説】
正解の理由
選択肢アが正しい理由は、WPA2（Wi‑Fi Protected Access 2：無線LANのセキュリティ規格）で使うPSK（Pre‑Shared Key：事前共有鍵、ここでは一般に「パスフレーズ」と呼ばれるもの）は、アクセスポイント（AP。無線LANの電波を出す機器）の接続認証に使われ、そのパスフレーズを元に各端末ごとに実際の暗号鍵が生成されて通信の暗号化に使われるからです。
簡単に言うと、パスフレーズで「接続して良いか」を確認し、その後の細かい暗号鍵（端末ごとの鍵）はそのパスフレーズから作られ、通信の秘匿に使われます。
簡単に言うと、パスフレーズで「接続して良いか」を確認し、その後の細かい暗号鍵（端末ごとの鍵）はそのパスフレーズから作られ、通信の秘匿に使われます。
解法ステップ
- 問題文で注目する語を見つける：WPA2、PSK、パスフレーズ、暗号化、IPアドレスなど。
- PSKの役割を思い出す：認証（接続許可）と暗号鍵の元になる。
- IPアドレスの割当ては別の仕組み（DHCP）で行うことを確認する。
- 選択肢を一つずつ当てはめ、PSKが「鍵」に関係すること以外（名前で識別、IP割当て）は誤りと判断する。
選択肢別の誤答解説
- ア: 正しい。PSK（パスフレーズ）は接続の認証に使われ、そのパスフレーズを基に端末ごとの暗号鍵（セッション鍵）が生成され、通信の暗号化に使われます。
- イ: 誤り。PSKはIPアドレスを割り当てません。IPアドレスの割当てはDHCP（Dynamic Host Configuration Protocol：端末に自動でIPなどを配る仕組み）が行います。
- ウ: 誤り。アクセスポイントの名前（SSID：Service Set Identifier）はネットワークを識別するための名前であり、名前自体が暗号鍵を生成するための「パスフレーズ」ではありません（ただし後述のように暗号鍵生成時の一要素として使われる場合があります）。
- エ: 誤り。SSIDは識別に使う名前であり、IPアドレス割当ての役割はありません。
よくある誤解
- 「SSID（ネットワーク名）＝パスフレーズ」だと間違える
- SSIDはネットワークを見分ける名前です。パスフレーズ（PSK）は接続のための秘密の文字列で別物です。
- 「PSKがIPアドレスも決める」と思う
- PSKは認証と暗号鍵生成に関係しますが、IPアドレスはDHCPで決まります。機器設定の役割を混同しないようにしましょう。
- 「同じPSKなら全端末で同じ鍵が使われる」と思う
- WPA2-PSKでは同じパスフレーズを共有しますが、端末ごとに異なる暗号鍵（セッション鍵）がハンドシェイクで生成されます。ただし、同じPSKを多数の人で使うと安全性は落ちます。
補足コラム
仕組みを少しだけ詳しく（だが簡潔に）説明します。利用者が入力したパスフレーズとSSID（ネットワーク名）を使ってPBKDF2（パスワードベースの鍵導出関数）という処理で「PMK（Pairwise Master Key）」が作られます。さらに、接続時の「4ウェイハンドシェイク」と呼ばれるやり取りでPMKから端末ごとの「PTK（Pairwise Transient Key）」や、他の一時鍵が生成され、実際のデータの暗号化に使われます。
実務的には、家庭用ルータで安全に使うなら長く推測されにくいパスフレーズ（英数字記号を混ぜた長いもの）を設定することが重要です。企業では共通のPSKを使うのは避け、WPA2‑Enterprise（802.1X認証）で各ユーザーごとに認証情報を管理する方法が推奨されます。
実務的には、家庭用ルータで安全に使うなら長く推測されにくいパスフレーズ（英数字記号を混ぜた長いもの）を設定することが重要です。企業では共通のPSKを使うのは避け、WPA2‑Enterprise（802.1X認証）で各ユーザーごとに認証情報を管理する方法が推奨されます。
FAQ
Q1: PSKとパスワードは同じ意味ですか？
A1: 実務上ほぼ同じです。PSK（事前共有鍵）は接続するための秘密の文字列で、一般に「Wi‑Fiのパスワード」「パスフレーズ」と呼ばれます。
A1: 実務上ほぼ同じです。PSK（事前共有鍵）は接続するための秘密の文字列で、一般に「Wi‑Fiのパスワード」「パスフレーズ」と呼ばれます。
Q2: SSIDが分かれば接続できる？
A2: いいえ。SSIDはネットワークを見つけるための名前だけで、接続には対応するPSK（パスフレーズ）が必要です。
A2: いいえ。SSIDはネットワークを見つけるための名前だけで、接続には対応するPSK（パスフレーズ）が必要です。
Q3: PSKが漏れたらどうなる？
A3: 漏れるとそのPSKを知る者はそのネットワークへ接続でき、通信の復号や中間者攻撃のリスクがあります。見つからない限り強いパスフレーズに変更する、またはWPA2‑Enterpriseに移行するのが対策です。
A3: 漏れるとそのPSKを知る者はそのネットワークへ接続でき、通信の復号や中間者攻撃のリスクがあります。見つからない限り強いパスフレーズに変更する、またはWPA2‑Enterpriseに移行するのが対策です。
Q4: PSKとDHCPは関係ありますか？
A4: 直接の関係はありません。PSKは認証と暗号鍵生成、DHCPはIPアドレスなどの割当てを行います。別々の役割です。
A4: 直接の関係はありません。PSKは認証と暗号鍵生成、DHCPはIPアドレスなどの割当てを行います。別々の役割です。
関連キーワード: WPA2、PSK、パスフレーズ、SSID、DHCP、暗号鍵、4ウェイハンドシェイク、PBKDF2、PTK、PMK、WPA2‑Enterprise
\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！