WPA2/WPA3とは？無線LANのセキュリティ規格をわかりやすく解説【IPA試験対策】

対象試験と出題頻度

WPA2/WPA3は、ITパスポートから応用情報技術者試験まで、すべてのIPA試験で出題される超重要用語です。

「無線LANのセキュリティ」「暗号化」「WEPとの違い」といったキーワードとセットで登場するため、それぞれの特徴をしっかり押さえておくことが得点のカギになります。

用語の定義

WPA2/WPA3とは、一言で言うと「無線LAN（Wi-Fi）の通信を暗号化して安全に保護するためのセキュリティ規格」です。

イメージとしては、「自宅の玄関に取り付ける鍵のグレード」のようなものです。WEPという古い鍵は簡単にピッキングされてしまいますが、WPA2はより頑丈な鍵、WPA3はさらにセキュリティが強化された最新の鍵と考えるとわかりやすいでしょう。無線LANルーターを使うとき、この「鍵」の設定をしっかりしておかないと、他人にWi-Fiを勝手に使われたり、通信内容を盗み見られたりする危険があります。

情報処理試験を勉強していると、「WEP、WPA、WPA2、WPA3って何が違うの？」と混乱しがちです。結論から言えば、セキュリティ強度の順番は「WEP＜WPA＜WPA2＜WPA3」です。現在は、WPA2またはWPA3を使うのが標準で、WEPは脆弱性があるため使用禁止レベルです。

解説

自宅やオフィスでWi-Fiを使うとき、ルーターの設定画面で「WPA2-PSK」や「WPA3」といった選択肢を見たことがあるはずです。これらは無線LANの通信を暗号化して、第三者に盗聴されたり、不正にネットワークに接続されたりすることを防ぐためのセキュリティ規格です。

WEP（使用禁止）

WEP（Wired Equivalent Privacy）は1997年に登場した最初の無線LANセキュリティ規格です。暗号化にはRC4というストリーム暗号を使用しますが、暗号鍵の管理方法に致命的な欠陥があり、現在では数分から数十分で暗号が解読されてしまいます。WEPは「使わない」が正解です。

WPA（非推奨）

WPA（Wi-Fi Protected Access）は、WEPの脆弱性を受けて2003年に登場した規格です。TKIP（Temporal Key Integrity Protocol）という方式を採用し、暗号鍵を動的に変更することでWEPの弱点を改善しました。ただし、暗号アルゴリズム自体はWEPと同じRC4を使っているため、現在では非推奨となっています。

WPA2（現在も利用可）

WPA2（Wi-Fi Protected Access 2）は2004年に登場した規格で、長らく無線LANセキュリティの標準として使われてきました。暗号化方式にCCMP、暗号アルゴリズムにAES（128ビット）を採用しており、WEPやWPAと比べて格段に強力です。2017年に「KRACK」と呼ばれる脆弱性が発見されましたが、パッチ適用で対応可能であり、現在も広く使用されています。

WPA3（最新・推奨）

WPA3（Wi-Fi Protected Access 3）は2018年に登場した最新の規格で、WPA2の脆弱性を解消し、さらにセキュリティを強化しています。主な改善点として、SAE（Simultaneous Authentication of Equals）という新しい認証方式の採用があります。

SAEでは、パスワードが弱くても辞書攻撃やブルートフォース攻撃に耐性があり、オフラインでのパスワード解析ができなくなっています。また、PMF（Protected Management Frames：管理フレームの暗号化）が必須となり、通信の傍受がより困難になりました。

WPA3の主な特徴

WPA3-Personalでは、SAE認証により、パスワードが弱くても安全な接続が可能になりました。また、192ビットの暗号化に対応したWPA3-Enterprise 192-bit modeも用意されており、政府機関や金融機関など高いセキュリティが求められる環境で使用されます。さらに、WPA3対応機器はWPA2との下位互換性があるため、古い端末も接続できる「Transition mode」が用意されています。

試験ではこう出る！

WPA2/WPA3は、すべてのIPA試験で繰り返し出題される最重要トピックです。「WPA3とは何か」「WEP/WPA/WPA2/WPA3の違い」「使用される暗号化方式」など、基本的な知識を問う問題が多く出題されます。

【確認テスト】理解度チェック

ここまでの内容を理解できたか、試験形式のクイズで確認してみましょう。