平成29年度春期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15：小規模な無線LANの認証方式を見分けよう

小さなオフィスや家庭のWi-Fiみたいな環境では、認証サーバを用意しなくても、みんなで同じパスフレーズを使って接続を制御できるよ。いわば「合言葉を知っている人だけ入れる部屋」みたいなイメージだよ。

この問題で問われていること

ポイントは、IEEE 802.1Xを使って利用者ごとに認証サーバで確認するエンタープライズ方式との違いを見分けることだよ。共通の合言葉で入る方式なのか、サーバが一人ずつ身元確認する方式なのかを区別しよう。

WPA2-PSK

WPA2-PSK authenticates wireless LAN users with a pre-shared key and encrypts the communication

pre-shared key\nwireless authentication\nencryption

確認ポイント

• 公開 Web 認証の方式ではありません。
• 事前共有鍵方式です。
• 小規模向けの PSK を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。SSIDはWi-Fiの名前であって、暗号化に使う秘密の鍵そのものではないんだ。たとえるなら、SSIDはお店の看板、Pre-Shared Keyは入口で聞かれる合言葉だよ。看板の文字をそのまま合鍵にして通信を暗号化する、という説明はWPA2-PSKの仕組みとして正しくないよ。

選択肢イ（正解）

これは正解だよ。WPA2-PSKは、ざっくり言うと「同じ店名（SSID）を選んで、合言葉（Pre-Shared Key／パスワード）を知っている人だけ入れる」仕組みなんだ。家のWi-Fiで、正しいネットワーク名を選んで正しいパスワードを入れた端末だけが接続できる、というイメージだね。

選択肢ウ

これは間違いだよ。IEEE 802.11acは通信方式の規格で、「この道路を走れる車の種類」みたいなものなんだ。WPA2-PSKの話は「入口で合言葉を確認する」セキュリティの仕組みなので、802.11ac対応端末だけを許可する、という説明ではないよ。

選択肢エ

これは間違いだよ。SSIDは普通、利用者ごとに配る会員証ではなく、「このWi-Fiはこの名前です」と示す看板のようなものだよ。WPA2-PSKでは利用者ごとに別々のSSIDで権限を見分けるのではなく、同じSSIDに対して共通の事前共有鍵、つまりパスワードを使って接続を許可するんだ。