令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証無線LAN・接続認証
RFC 8110に基づいたものであり，公衆無線LANなどでパスフレーズなどでの認証なしに，端末とアクセスポイントとの間の無線通信を暗号化するものはどれか。
解答・解説
正解: ア. Enhanced Open
公衆無線LANなどでパスフレーズなどによる認証なしに、端末とアクセスポイントとの間の無線通信を暗号化する仕組みは Enhanced Open（Opportunistic Wireless Encryption: OWE）です。これは RFC 8110 で定義されており、利用者がパスワードを入力しなくても通信経路が暗号化されるため、オープンなネットワークにおける盗聴のリスクを低減します。
したがって、正解は ア です。
各選択肢の解説
- ア: 正解。Enhanced Open は、パスフレーズなどの認証なしに無線通信を暗号化する規格です。
- イ: 誤り。FIDO2 は、生体認証やセキュリティキーなどを利用して、パスワードレスで安全に認証を行うための標準規格群です。無線LANの通信暗号化規格ではありません。
- ウ: 誤り。WebAuthn は、FIDO2を構成する要素の一つであり、Webブラウザ上で公開鍵暗号方式を用いた認証を行うための標準APIです。
- エ: 誤り。WPA3 (Wi-Fi Protected Access 3) は、強固な無線LANセキュリティ規格ですが、接続にはパスフレーズ（WPA3-Personal）や認証サーバ（WPA3-Enterprise）による認証が必要です。