エンベデッドシステムスペシャリスト試験 令和4年度 秋期 午前II 問17

【正解】エ

Enhanced Openは、公衆無線LANのように利用者へ共通パスワードを配布しにくい環境で、パスワードを入力しなくても端末とアクセスポイントとの間を暗号化する仕組みです。従来の暗号化されていないオープンネットワークでは、周囲の第三者に通信を盗み見られる危険がありました。Enhanced Openでは、OWEという方式によって接続時に端末ごとに暗号鍵を生成し、無線区間を暗号化するので、エが正解です。ただし、通信相手であるアクセスポイントの身元を利用者が認証する仕組みではない点には注意が必要です。

アのパスワード入力によって接続を可能にする仕様は誤りです。これは、事前共有鍵などを使って利用者を認証する一般的な無線LAN接続の説明であり、パスワード入力を不要とするEnhanced Openとは異なります。

イのパスワード入力によって通信を暗号化する仕様は誤りです。これは、共通のパスワードを用いるWPA2-PersonalやWPA3-Personalなどの説明です。

ウのパスワードなしで接続できるだけの仕様は誤りです。従来のオープンネットワークもパスワードなしで接続できますが、通常は無線区間が暗号化されません。Enhanced Openの特徴は、接続の容易さを保ちながら暗号化も実現することです。

【ポイント】 Enhanced Openは、パスワード不要と無線区間の暗号化を両立します。 基盤となる方式はOWEであり、端末ごとに異なる暗号鍵が生成されます。 暗号化は盗聴対策ですが、アクセスポイントの真正性まで保証するものではありません。