WPAとは
無線LANの暗号化と認証を守る、WEPからWPA3までの規格

WPAとは

WPA（Wi-Fi Protected Access）は、無線LANの通信を暗号化し、つないでくる端末を確かめるためのセキュリティ規格です。無線LANは電波で通信するため、近くにいる人にも電波が届きます。そのため、通信の中身を読まれないようにする「暗号化」と、正しい相手だけをつなぐ「認証」が欠かせません。

最初の規格はWEPでしたが、弱点が見つかったため、後継としてWPAが作られました。その後、WPA2、WPA3と世代が進んでいます。試験では「どの世代で何が決まったか」が問われます。

世代ごとのしくみ

WEPとWPAは、暗号化に同じ方式（RC4）を使います。WPA2で、より強いAESを使う方式（CCMP）が必須になりました。WPA3では認証が強くなり、管理フレームの保護も加わっています。

暗号化と認証を分けて覚える

WPAの用語は、「通信の中身を守る暗号化」と「つなぐ人を確かめる認証」に分けると整理できます。

• TKIP: WEPの機器をそのまま使えるように作られた暗号化方式です。RC4を使い、WPA3では廃止されました。
• CCMP: AESを使う暗号化方式です。TKIPより強く、WPA2とWPA3で実装が必須です。
• PSK: 事前に共有したパスフレーズで認証する方式で、WPA2-Personalで使います。
• SAE: WPA3-Personalの認証です。パスフレーズそのものを送らず、知っているかを確かめる質問を何度も繰り返して認証します。パスフレーズを総当たりで試す辞書攻撃に強くなります。
• IEEE 802.1X: 認証サーバを置いて、パスワードや証明書をまとめて管理する方式です。EnterpriseのWPA2・WPA3で使い、認証の手順にはEAPを使います。

WPA3で加わったもの

• PMF（管理フレームの保護機能）: 通信データ本体ではなく、無線LANの接続や切断を制御する「管理フレーム」を暗号化して守る機能で、WPA3では必須です。古い端末が対応していないことがあるため、移行の前に機器の確認が要ります。
• Enhanced Open: カフェのような公衆無線LANでも、複雑な認証や事前設定なしに、アクセスポイントと端末の間の通信を暗号化できる規格です。
• CNSA Suite: WPA3-Enterpriseで加わった、政府機関などで使う強い暗号アルゴリズム群です。暗号の強さは192ビットで、WPA2の128ビットから強化されています。

試験での問われ方

モバイルシステム技術検定2級では、第11章「情報セキュリティ」で出ます。もちこ道場の第11章の問題では、WPA（WPA2・WPA3・WEPを含む）を扱う問題が14問あり、次のような問われ方をしています。

• 穴埋め: 「パスフレーズを送らない認証」でSAE、「管理フレームを暗号化」でPMF、「AESを使い、WPA2・WPA3で必須」でCCMP、「事前設定なしで暗号化」でEnhanced Openを選びます。TKIPとCCMPを並べて、どちらが空欄に入るかを組み合わせで問う形もあります。
• 誤った記述を選ぶ: 「SAEはパスフレーズを送り合う」「CNSA Suiteは128ビット」「WEPはWi-Fi Alliance、WPAはIEEE 802.11が規格化した」のように、中身や団体を入れ替えた記述を見抜きます。
• ほかの用語の外れの選択肢: 災害用の無線LANの識別名（SSID）や、SSL-VPNの問題で、WPA3やWEPが外れの選択肢に並びます。

似た用語との違い

覚え方

• 「Wからの進化」: WEP→WPA→WPA2→WPA3。WPA2でAES（CCMP）、WPA3でSAEとPMFと覚えます。
• 「暗号化は中身、認証は入口」: TKIP・CCMPは通信の中身の暗号化、PSK・SAE・IEEE 802.1Xはつなぐ前の認証です。入れ替えた選択肢は誤りです。
• 「Personalは共通のパスフレーズ、Enterpriseは認証サーバ」: 規模と管理のしかたで分けます。

同じ章のほかの用語は「第11章 情報セキュリティの要点」にまとめています。認証の考え方は「多要素認証と多段階認証の違い」も参考になります。