情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問12: 不特定多数の利用者に無料で開放されている公衆無線 LAN サービスのアクセスポイントと端末で利用される仕様として，Wi-Fi Alliance の Enhanc

問題本文

不特定多数の利用者に無料で開放されている公衆無線 LAN サービスのアクセスポイントと端末で利用される仕様として，Wi-Fi Alliance の Enhanced Open によって新規に規定されたものはどれか。

選択肢

• ア.端末でのパスワードの入力で，端末からアクセスポイントへの接続が可能となる仕様
• イ.端末でのパスワードの入力で，端末とアクセスポイントとの通信の暗号化が可能となる仕様
• ウ.端末でのパスワードの入力なしに，端末からアクセスポイントへの接続が可能となる仕様
• エ.端末でのパスワードの入力なしに，端末とアクセスポイントとの通信の暗号化が可能となる仕様

正解

エ. 端末でのパスワードの入力なしに，端末とアクセスポイントとの通信の暗号化が可能となる仕様

解説

Wi-Fi AllianceのEnhanced Openは、公衆無線LANで広く使われてきたパスワード不要の暗号化なし接続を改善する仕様。OWE(Opportunistic Wireless Encryption)により、利用者がパスワードを入力しなくても端末とAP間の通信を個別に暗号化し、盗聴を防ぐ。エが正しい。実務では誰でも繋げる利便性を保ちつつ、同一APの他者からの傍受リスクを下げられる。

選択肢ごとの解説

• ア.パスワード入力での接続は従来方式で、パスワード不要を特徴とするEnhanced Openと異なる。
• イ.パスワード入力による暗号化はWPA-Personal等の方式で、Enhanced Openの新規仕様ではない。
• ウ.パスワード不要で接続できる点は従来のオープン接続と同じで、新規規定の本質ではない。
• エ.パスワード入力なしで通信を暗号化できる点がOWEによる新規仕様で正しい。