情報処理安全確保支援士試験 令和6年度 春期 午前II 問12

【正解】エ

Enhanced Openは、公衆無線LANなどのオープンネットワークにおいて、利用者が共通パスワードを入力しなくても、端末とアクセスポイント間の無線通信を暗号化する仕様です。OWE、Opportunistic Wireless Encryptionという方式を採用し、接続時に端末ごとに暗号鍵を生成します。このため、従来の暗号化されていないオープンWi-Fiよりも、第三者による通信内容の盗聴を困難にできます。したがってエが正解です。

アのパスワード入力によって接続を可能にするという説明は誤りです。これは、事前共有鍵を用いるWPA2-PersonalやWPA3-Personalなどに該当する考え方です。

イのパスワード入力によって通信を暗号化するという説明は誤りです。これも、利用者が共通のパスワードを入力するパーソナル方式の無線LANで用いられる仕組みです。

ウのパスワードなしで接続できるという説明だけでは誤りです。パスワードなしの接続自体は従来のオープンWi-Fiにも存在しており、Enhanced Openで新たに実現された特徴は、その通信を暗号化できる点です。

【ポイント】 Enhanced Openは「認証なしでも暗号化する」仕組みです。 ただし、アクセスポイントの正当性を利用者に保証する仕組みではないため、偽アクセスポイントへの対策が別途必要です。