令和元年度 秋期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティ無線 LAN 環境における WPA2-PSK の機能はどれか。
出典：令和元年度 秋期 応用情報技術者試験 午前 問39
- アアクセスポイントに設定されている SSID を共通鍵とし，通信を暗号化する。
- イアクセスポイントに設定されているのと同じ SSID とパスワード（Pre-Shared Key）が設定されている端末だけに接続を許可する。
- ウアクセスポイントは，IEEE 802.11ac に準拠している端末だけに接続を許可する。
- エアクセスポイントは，利用者ごとに付与された SSID を確認し，無線 LAN へのアクセス権限を識別する。
正解：イ
解説
WPA2-PSK は，事前共有鍵（Pre-Shared Key）方式の WPA2 で，認証サーバを用意せずに利用できます。アクセスポイントと同じ SSID とパスフレーズを設定した端末だけが接続でき，そこから導出した鍵で通信を暗号化します。
選択肢ごとの解説
- ア誤り。SSID をそのまま共通鍵とするわけではありません。暗号鍵は PSK などから導出され，接続のたびに生成されます。
- イ正しい。アクセスポイントと同じ SSID とパスワード（Pre-Shared Key）が設定された端末だけに接続を許可するのが WPA2-PSK の機能です。
- ウ誤り。IEEE 802.11ac への準拠は通信規格の話であり，認証・暗号化方式である WPA2-PSK の機能ではありません。
- エ誤り。利用者ごとに認証情報を与えてアクセス権限を識別するのは WPA2-EAP（IEEE 802.1X 認証）であり，SSID は利用者ごとに付与するものではありません。