令和6年度 春期 情報処理安全確保支援士 午前II 問12

各選択肢の解説

ア

端末でのパスワードの入力で、端末からアクセスポイントへの接続が可能となる仕様

誤りです。端末でパスワードを入力してアクセスポイントに接続する方式は、事前共有鍵（PSK）を使うWPA2-Personalや、パスワードを基にSAEで鍵交換するWPA3-Personalなどとして以前から規定されています。Enhanced Openで新しく規定されたものではありません。Enhanced Openの仕様にするなら「パスワードを入力しなくても、端末とアクセスポイントとの通信を暗号化できる」とする必要があります。

イ

端末でのパスワードの入力で、端末とアクセスポイントとの通信の暗号化が可能となる仕様

誤りです。パスワードを入力して、それを基に通信を暗号化する方式は、WPA2-PersonalのPSKやWPA3-PersonalのSAEとして既に規定されています。Enhanced Openは、不特定多数に開放する公衆無線LANでパスワードを不要にすることが目的です。「パスワードの入力で」を「パスワードの入力なしに」に直すと、Enhanced Openの仕様になります。

ウ

端末でのパスワードの入力なしに、端末からアクセスポイントへの接続が可能となる仕様

誤りです。パスワードなしで接続できるだけの方式は、従来のオープンシステム認証として以前から存在していました。この方式では通信が暗号化されず、盗聴されるおそれがあります。Enhanced Openはこの問題を解決する仕様なので、「接続が可能となる」を「通信の暗号化が可能となる」に直す必要があります。

エ

端末でのパスワードの入力なしに、端末とアクセスポイントとの通信の暗号化が可能となる仕様

正しいです。Enhanced OpenはOWE（Opportunistic Wireless Encryption、RFC 8110）に基づく仕様です。接続時にDiffie-Hellman鍵交換を行って端末ごとに暗号鍵を生成するため、パスワードを入力しなくても端末とアクセスポイントとの通信を暗号化できます。