令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17

解説

Enhanced Open（OWE：Opportunistic Wireless Encryption）は，IETF の RFC 8110 に基づく無線 LAN の暗号化方式です。公衆無線 LAN のように事前共有パスフレーズなどによる認証を行わない環境でも，Diffie-Hellman 鍵交換を用いて端末とアクセスポイントとの間で個別の暗号鍵を確立し，無線通信区間を暗号化します。従来のオープン（認証・暗号化なし）な公衆無線 LAN と異なり，通信内容の盗聴を防止できる点が特徴です。

選択肢ごとの解説

• ア正しい。RFC 8110 に基づき，パスフレーズなどでの認証なしに端末とアクセスポイント間の無線通信を暗号化する仕組みは Enhanced Open（OWE）です。
• イ誤り。FIDO2 は，パスワードに依存しないオンライン認証の標準規格であり，無線通信区間の暗号化の仕組みではありません。
• ウ誤り。WebAuthn は，FIDO2 を構成する Web ブラウザ向けの認証 API 仕様であり，無線通信区間の暗号化の仕組みではありません。
• エ誤り。WPA3 は，事前共有鍵などによる認証を伴う無線 LAN のセキュリティ規格であり，認証なしでの暗号化を実現する Enhanced Open とは異なります。