ITパスポート 2026年 問59

無線LANで使用するWPA2の機能として、適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワード「WPA2」を確認する。WPA2は「無線LANのセキュリティ規格」であると記憶する。
2. 各選択肢を「WPA2の機能（暗号化・認証など）」と照らし合わせる。
3. WPA2の主な機能は「通信の暗号化」と「認証（誰が接続できるかの確認）」であることから、該当する選択肢を選ぶ。
4. その他の選択肢は別の技術（アンテナの数、SSIDの表示、MACフィルタ）に関する事項なので除外する。

選択肢別の誤答解説

• ア: 「2本のアンテナを用いることによってデータの送受信を高速化する。」
  これは MIMO（Multiple Input Multiple Output：複数のアンテナで送受信を行う技術）に関する説明で、無線の物理層（ハードウェアや規格、例：802.11n/ac/ax）に関係する話です。WPA2自体の機能ではありません。
• イ: 「アクセスポイントをステルス化する。」
  SSIDのブロードキャストを止めて見えにくくする設定（いわゆる「SSIDステルス」や「ステルス化」）は一部の機器で可能ですが、これはWPA2というセキュリティ規格の機能ではありません。しかもSSID隠蔽は追跡やセキュリティ回避の観点から脆弱になりがちです。
• ウ: 「通信データを暗号化する。」
  WPA2の中心機能です。無線で送受信するデータを暗号化して盗聴や改ざんを防ぎます。したがって正解です。
• エ: 「登録されたMACアドレスをもつ機器以外からのアクセスを拒否する。」
  これは MACアドレスフィルタリング（MACアドレスによるアクセス制御）に関する説明で、無線LAN機器の設定として存在しますが、WPA2という規格の本質的機能ではありません。さらに MAC は簡単に偽装（スプーフィング）できるため、強力な防御にはなりません。

よくある誤解

1. 「SSIDを隠せば安全」
   → SSID隠蔽は初心者に安心感を与えますが、実際には通信内容や管理フレームからSSIDが分かることが多く、根本的な防御策にはなりません。暗号化（WPA2/AES）を優先してください。
2. 「MACフィルタリングで完全に安全になる」
   → MACアドレスは簡単に偽装できます。補助的な対策にはなりますが、暗号化と強いパスワードの方が重要です。
3. 「WPA2があれば何でも安心」
   → WPA2は強力ですが、弱いパスワードや古い暗号（TKIP）を使う設定だと攻撃に弱くなります。可能なら WPA2-AES（CCMP）、あるいは WPA3 の利用を検討してください。

補足コラム

• WPA2 のモード
  • Personal（PSK：Pre-Shared Key）：家庭や小規模オフィスで用いられる、事前共有のパスワードで認証する方式。
  • Enterprise（802.1X + RADIUS）：企業向けで、個別認証（ユーザごとのID/パスワードや証明書）を行う方式。
    どちらも暗号化は行いますが、認証の厳密さが違います。
• AES と TKIP
  • AES（Advanced Encryption Standard）：現在推奨される強い暗号化方式。WPA2では AES-CCMP が主流。
  • TKIP（Temporal Key Integrity Protocol）：旧来の方式。互換性のため残っていることがあるが安全性は低めです。
• WPA3 の登場
  WPA2の後継であるWPA3は、パスワードの安全性向上（SAEという方式）や暗号化の強化が行われています。新しい機器があるならWPA3対応を検討すると良いです。

FAQ