令和6年度春期 情報処理安全確保支援士 午前Ⅱ 問12

午前II 問12：Enhanced Openは“合言葉なしの個別カギ”で守る仕組みだよ

Enhanced OpenはOWEという仕組みに基づいていて、公衆無線LANのように共有パスワードがない場所でも、端末とアクセスポイントの間の通信を端末ごとに個別に暗号化できるよ。カフェのWi-Fiでみんなが同じ入口を使っていても、会話の内容はそれぞれ別の封筒に入れて運ぶイメージだね。

この問題で問われていること

この問題では、「Wi-Fiにつなげてよい人かを確認する接続認証」と、「通信内容を他人に読まれにくくする暗号化」は別物だと押さえよう。Enhanced Openは利用者をパスワードで認証する仕組みではなく、共有パスワードなしでも通信を個別に暗号化する仕組みだよ。

Enhanced Open

オープンネットワークでも各端末と AP 間で暗号化を張る。

パスワード不要\n+ 通信暗号化\n= Enhanced Open

確認ポイント

• パスワード入力ありの仕様ではありません。
• 接続可能にするだけでなく通信暗号化がポイントです。
• パスワードなしで通信暗号化可能を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。Enhanced Openは「パスワードを入れればWi-Fiにつながる」という仕組みではないんだ。たとえるなら、受付で合言葉を言って入る話ではなく、誰でも入れる公共スペースで、会話だけは他人に聞かれにくくする仕組みだよ。

選択肢イ

これは間違いだよ。パスワードを入れて通信を暗号化するのは、WPA2-PersonalやWPA3-Personalのような家庭用Wi-Fiのイメージに近いんだ。Enhanced Openは、合鍵や合言葉なしでも、端末ごとに通信を見えにくくする仕組みだと押さえよう。

選択肢ウ

これは間違いだよ。パスワードなしで接続できるだけなら、昔からある普通のオープンWi-Fiでもできるんだ。Enhanced Openのポイントは「つながること」そのものではなく、「パスワードなしでも通信を暗号化できること」だよ。

選択肢エ（正解）

これは正解だよ。Enhanced Openは、カフェの無料Wi-Fiみたいにパスワードなしで使える場面でも、端末とアクセスポイントの間の通信を暗号化できる仕様なんだ。たとえるなら、入口は自由だけど、席での会話は周りに聞こえない小部屋で話すようにしてくれる感じだよ。