令和5年度 問65
セキュリティ
PSKの説明
Wi-Fiのセキュリティ規格であるWPA2を用いて，PCを無線LANルータと接続するときに設定するPSKの説明として，適切なものはどれか。
- アアクセスポイントへの接続を認証するときに用いる符号（パスフレーズ）であり，この符号に基づいて，接続するPCごとに通信の暗号化に用いる鍵が生成される。
- イアクセスポイントへの接続を認証するときに用いる符号（パスフレーズ）であり，この符号に基づいて，接続するPCごとにプライベートIPアドレスが割り当てられる。
- ウ接続するアクセスポイントを識別するために用いる名前であり，この名前に基づいて，接続するPCごとに通信の暗号化に用いる鍵が生成される。
- エ接続するアクセスポイントを識別するために用いる名前であり，この名前に基づいて，接続するPCごとにプライベートIPアドレスが割り当てられる。
答えと解説を見る
✓ これが正解アアクセスポイントへの接続を認証するときに用いる符号（パスフレーズ）であり，この符号に基づいて，接続するPCごとに通信の暗号化に用いる鍵が生成される。
解説
合言葉であり、そこから端末ごとの暗号鍵が作られます。
PSKは、あらかじめ共有しておく合言葉のことで、パスフレーズとも呼ばれます。無線LANルータとPCの双方に同じものを設定しておき、アクセスポイントへつなぐときの認証に使います。WPA2では、この合言葉をそのまま暗号鍵にするのではなく、これを種にして、接続するPCごとに別々の鍵を作り出します。同じ合言葉を使う端末が並んでいても、実際に流れる通信の鍵はそれぞれ違います。ただし、同じ合言葉を知る者は、接続時のやり取りを傍受すればその鍵を割り出せます。よって適切なのは、認証に用いる符号であり、これに基づいて端末ごとに暗号化の鍵が生成される、という説明です。
ほかの選択肢はなぜ違うのか
- イアクセスポイントへの接続を認証するときに…：認証に用いる符号であるという前半は合っていますが、後半が誤りです。この符号から作られるのは通信を暗号にするための鍵であって、プライベートIPアドレスではありません。アドレスの割当ては別の仕組みが行います。
- ウ接続するアクセスポイントを識別するために…：アクセスポイントを識別するために用いる名前は、SSIDの説明です。名前は誰にでも見える形で流れており、これを種に鍵を作れば意味をなさないため、認証に使う合言葉とは役目が違います。誰にでも見える名前と、当事者だけが知る合言葉とを混同しないことが要点です。
- エ接続するアクセスポイントを識別するために…：名前であるという前半も、アドレスが割り当てられるという後半も、どちらも当たりません。識別のための名前と、認証のための合言葉と、アドレスの割当てという三つの別々の話が混ざっています。
この問題の用語
- WPA2無線LANの通信を暗号化して守るための方式のひとつです。古いWEPより強く、事前共有鍵を十分に長くして使います。
- SSID無線LANの電波につけられた名前で、どの親機につなぐかを選ぶ目印です。端末はこの名前の一覧から、つなぎたいネットワークを選びます。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。電波の届く範囲にある複数の端末をまとめて受け持ち、ネットワークへの出入口になります。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- プライベートIPアドレス組織の内側だけで使うために決められた、範囲のアドレスです。そのままでは外へ出られず、変換して外向けに置き換えます。
出典：令和5年度 ITパスポート試験 問65
同じ用語が出る問題
- 令和8年度 問87：NASの説明（SSID）
- 令和8年度 問64：キャリアアグリゲーションの説明（アクセスポイント）
- 令和8年度 問59：WPA2の機能（WPA2）
- 令和4年度 問68：SSIDに関する問題（ルータ）
- 令和元年度 秋期 （特別措置試験） 問65：NATに関する問題（プライベートIPアドレス）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）