問題 No.3832
本社オフィスにおいて、無線LANのセキュリティを強化するため、従来の方式よりも安全性の高い最新の暗号化規格であるWPA3を導入することにした。WPA3の特徴に関する記述として、最も適切なものはどれか。
【正解の解説】
パスワードを用いた接続においても、辞書攻撃に対して強力な保護機能を提供する仕組みを採用している。
金庫の暗証番号を総当たりで当てようとする不審者に対し、WPA3は間違えた回数に応じてペナルティを与えて速度を極端に落とさせる防衛システムのようなものです。これにより、人間が思いつきやすい短いパスワードであっても、コンピューターによる自動的な辞書攻撃からしっかりと守り抜くことができる優れた耐性を備えています。
スポンサーリンク
【その他の選択肢の解説】
暗号化キーの定期的な自動更新機能により、通信が途切れることなく一定時間ごとに鍵が刷新される。
WPA3の最大の特徴は鍵の定期更新ではなく、初回のパスワード認証プロセスにおける安全性の劇的な向上にあります。暗号化キーの自動更新機能と混同させやすい引っかけとして出題されることが多いため、WPA3は「パスワード解読を防ぐ仕組みがすごい」とインプットしておくのが合格への近道です。
MACアドレスフィルタリングと組み合わせて利用することで、登録済みの端末以外の接続を物理的に遮断する。
会社の門番が名簿に載っている人のみを通すようなMACアドレスフィルタリングはWPA3とは別の仕組みです。さらに「物理的に遮断する」という表現は誤りで、電波自体は飛び交っているため通信の傍受や偽装を完全に防ぐことはできません。用語を組み合わせてそれらしく見せた典型的なダミー選択肢です。
ネットワーク管理者が設定した共通の事前共有鍵を使用するため、デバイスごとの個別認証は必要としない。
WPA3には全員が同じパスワードを使う方式の弱点を克服するため、デバイスごとに個別の暗号化通信を確立する高度な仕組み（SAEなど）が導入されています。全員で同じ合言葉を使い回す古い方式と混同させることが出題者の狙いなので、WPA3は個別認証に強いと覚えておきましょう。