令和6年度 春期 情報処理安全確保支援士試験 午前II 問12
テクノロジセキュリティ技術ネットワークセキュアプロトコル・無線LAN・接続認証無線LAN・接続認証
不特定多数の利用者に無料で開放されている公衆無線LANサービスのアクセスポイントと端末で利用される仕様として，Wi-Fi AllianceのEnhanced Openによって新規に規定されたものはどれか。
解答・解説
正解: エ. 端末でのパスワードの入力なしに，端末とアクセスポイントとの通信の暗号化が可能となる仕様
Wi-Fi Enhanced Openは、Wi-Fi Allianceが策定した新しいセキュリティ規格であり、主にパスワードを必要としない公衆無線LAN（フリーWi-Fi）などでの利用を想定しています。 従来のパスワードなし（オープン）ネットワークでは、通信が暗号化されないため、盗聴のリスクがありました。Wi-Fi Enhanced Openでは、OWE（Opportunistic Wireless Encryption）という技術を用いることで、利用者がパスワードを入力しなくても、端末とアクセスポイント間の通信を自動的に暗号化することが可能になります。これにより、利便性を損なうことなくセキュリティが向上します。
各選択肢の解説
- ア: パスワードの入力で接続が可能となるのは、従来のPSK（事前共有鍵）などを用いた認証方式の仕様であり、新規に規定されたものではありません。
- イ: パスワードの入力で通信の暗号化が可能となるのは、WPA2やWPA3-Personalなど、従来のセキュリティ規格の仕様です。
- ウ: パスワードの入力なしに接続が可能となるのは、従来のオープンネットワークの仕様ですが、この場合は通信が暗号化されません。Enhanced Openの新規性ではありません。
- エ: 正解。Wi-Fi Enhanced Openによって新規に規定された、パスワード入力なしで通信を暗号化できる仕様です。