平成27年度 秋期 応用情報技術者試験 午前 問39

WPA2-PSK（WPA2パーソナル）は，アクセスポイントと端末に事前に同じパスワード（事前共有鍵：Pre-Shared Key）を設定しておき，それを基に認証と暗号化（AES）を行う方式です。

• ア: アクセスポイントに設定されているSSIDを共通鍵とし，通信を暗号化する。
  誤り。SSIDは無線LANのネットワークを識別する名前であり，暗号化の鍵ではありません。

• イ: アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key）が設定されている端末だけを接続させる。
  正しい。同じSSIDと事前共有鍵が設定された端末だけが認証に成功し，接続できます。通信は事前共有鍵から生成した鍵で暗号化されます。

• ウ: アクセスポイントは，IEEE 802.11acに準拠している端末だけに接続を許可する。
  誤り。WPA2は無線LANのセキュリティ規格であり，伝送規格（IEEE 802.11acなど）で接続を制限する機能ではありません。

• エ: アクセスポイントは，利用者ごとに付与されたSSIDを確認し，無線LANへのアクセス権限を識別する。
  誤り。SSIDは利用者ごとに付与するものではありません。利用者ごとに認証する方式はIEEE 802.1Xを用いるWPA2エンタープライズです。

答え

イ: アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key）が設定されている端末だけを接続させる。