WPA2
更新日:
用語解説
WPA2（Wi-Fi Protected Access 2）は、IEEE 802.11iを基礎としてWi-Fi Allianceが策定した無線LANの認証・暗号化方式で、AESを用いるCCMPを中心に通信の機密性と完全性を保護します。
■ 試験で押さえるポイント
Personalは事前共有鍵（PSK）、Enterpriseは802.1X/EAPと認証サーバを用いて利用者・端末を認証します。
同じPSKを多数で共有すると漏えい時の影響が大きく、弱いパスフレーズは取得されたハンドシェイクから辞書攻撃を受け得ます。
WEPや初期WPAのTKIPより強力ですが、設定、パスフレーズ、端末更新、保護管理フレームなども適切に管理します。
WPA3-PersonalはPSKベースの接続方式をSAEへ置き換え、オフライン辞書攻撃への抵抗性などを強化します。
■ 選択肢での判断ポイント
WPA2-PersonalのPSK、Enterpriseの802.1X/EAP、AES-CCMPを、WEP・WPA・WPA3との違いで識別します。
例: 企業無線LANでWPA2-EnterpriseとEAP-TLSを使い、利用者ごとの証明書でRADIUS認証して通信をCCMPで保護します。