令和3年度春期 情報処理安全確保支援士 午前Ⅱ 問17

午前II 問17：Enhanced Open は“鍵なしフリーWi-Fi”を個別に暗号化する仕組みだよ

Enhanced Open は、カフェのフリーWi-Fiみたいにパスワード入力がいらない無線LANでも、端末とアクセスポイントの間の通信を1人ずつ別々に暗号化してくれる仕組みだよ。みんなが同じ部屋にいるけど、会話はそれぞれ専用の小部屋でしているイメージだね。この仕組みは OWE を基盤にしているよ。

この問題で問われていること

この問題では、FIDO2 や WebAuthn のような“本人確認のための認証技術”と、Enhanced Open のような“無線LANの通信を暗号化する方式”を混同しないことがポイントだよ。ログインの話なのか、Wi-Fi通信を守る話なのかを切り分けて考えよう。

Enhanced Open

オープン Wi-Fi でも平文ではなく、接続端末ごとに暗号化された通信路を張れる。

認証なし公衆無線 LAN\n-> 個別暗号化

確認ポイント

• FIDO2 や WebAuthn は認証方式です。
• WPA3 全般を指す話ではなく Enhanced Open が対象です。
• Enhanced Open を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。Enhanced Openは、カフェのフリーWi-Fiみたいに合言葉なしでつなぐ無線LANでも、端末とアクセスポイントの間の通信を端末ごとに暗号化する仕組みだよ。みんな同じ店内にいるけど、会話はそれぞれ専用の小部屋でしているイメージだね。OWEという技術を基にしているよ。

選択肢イ

これは不正解だよ。FIDO2は、Webサービスなどにログインするときに、パスワードの代わりに鍵や生体認証で本人確認する仕組みだよ。たとえるなら、Wi-Fiの電波を守る話ではなく、窓口で『本人ですよ』と証明する身分証の話なんだ。

選択肢ウ

これは不正解だよ。WebAuthnは、ブラウザでパスワードレスログインを実現するためのAPIだよ。スマホの指紋認証やセキュリティキーでWebサイトに入るための受付窓口みたいなもので、Wi-Fiの通信そのものを暗号化する仕組みではないんだ。

選択肢エ

これは不正解だよ。WPA3はWi-Fiを安全にする大きなルールの名前だけど、この問題で聞いている『パスワードなしの公衆無線LANでも端末ごとに通信を暗号化する仕組み』そのものを指す答えとしては広すぎるんだ。お店全体の防犯方針を聞かれているのではなく、『席ごとに会話を仕切るついたて』の名前を答える感じだよ。