問65
頻出度★★★
Wi-Fi のセキュリティ規格である WPA2を用いて, PC を無線 LAN ルータと接続するときに設定する PSK の説明として, 適切なものはどれか。
令和5年度 ITパスポート試験 問65
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 65
- ア
正解 PSK (Pre-Shared Key、事前共有鍵) は、WPA2 のパーソナルモードで PC を無線 LAN ルータ (アクセスポイント) に接続する際に、両者にあらかじめ設定しておく共通の符号 (パスフレーズ) です。接続時にはこの PSK を用いて相手が正しい接続先かどうかを認証し、さらに PSK を基に 4 ウェイハンドシェイクという手順を経て、接続する PC ごとに通信を暗号化するための鍵を動的に生成します。したがって「認証に用いるパスフレーズであり、それを基に PC ごとの暗号鍵が生成される」と説明する アが適切です。
不正解イ
前半の「認証に用いるパスフレーズ」は PSK の説明として正しいですが、PSK の役割は認証と暗号鍵の生成であって、IP アドレスの割当てではありません。プライベート IP アドレスを各 PC に割り当てるのは DHCP の機能であり、PSK とは無関係なので誤りです。
不正解ウ
「接続するアクセスポイントを識別するために用いる名前」は PSK ではなく SSID (ネットワーク識別名) の説明です。後半の暗号鍵生成は正しい記述ですが、その前提となる主語が PSK ではなく SSID にすり替わっているため、PSK の説明としては誤りです。
不正解エ
前半の「アクセスポイントを識別する名前」は SSID の説明であって PSK ではなく、後半の「IP アドレスの割当て」は DHCP の機能です。識別名と IP 割当ての両方とも PSK の役割ではないため、二重に誤りです。
ここがポイント
- PSK (事前共有鍵) は WPA2 パーソナルで設定する共通パスフレーズで、接続認証に使うと同時に、これを基に PC ごとの通信暗号鍵を生成する。
- アクセスポイントを識別する名前は SSID、各 PC へのプライベート IP アドレス割当ては DHCP の役割であり、それぞれ PSK とは別の概念として区別する。
用語