WPA3 の SAE
WPA3-Personal で用いられる SAE（Simultaneous Authentication of Equals）の特徴として，適切なものはどれか。
- アWPA2-Personal と同様に，パスフレーズと SSID から PMK を直接導出し，その PMK を用いて 4 ウェイハンドシェイクを行う。
- イ利用者ごとに RADIUS サーバによる EAP 認証を行うことが必須であり，事前共有のパスワードは使用しない。
- ウデータの暗号化に RC4 を基にした TKIP を用いることによって，旧来の機器との互換性を確保している。
- エパスワードを基にした鍵交換を対話的に行うので，ハンドシェイクを傍受されても，オフラインでの辞書攻撃によってパスワードを推測することが困難である。
正解と解説を見る
正解 エ
この問題の基礎知識
- WPA2-Personal（PSK）はパスフレーズと SSID から PMK を導出して 4 ウェイハンドシェイクを行うので，ハンドシェイクを傍受されるとオフラインでの辞書攻撃を受けるおそれがある。
- WPA3-Personal の SAE はパスワードを基にした鍵交換を行い，パスワードの推測には毎回オンラインでのやり取りが必要になるので，オフラインでの辞書攻撃に強い。
- Personal（パーソナル）は AP と端末で共通のパスワードを用い，Enterprise（エンタープライズ）は IEEE 802.1X と RADIUS サーバによる EAP 認証で利用者ごとに認証する。
- TKIP は RC4 を基にした旧来の暗号化方式で脆弱性が知られており，AES を用いる方式を選ぶことが推奨される。
アWPA2-Personal と同様に，パスフレーズと SSID から PMK を直接導出し，その PMK を用いて 4 ウェイハンドシェイクを行う。
パスフレーズから直接 PMK を求めて 4 ウェイハンドシェイクを行うのは WPA2-Personal（PSK）の方式であり，ハンドシェイクを傍受されるとオフライン辞書攻撃を受けるおそれがある。SAE はパスワードを基にした鍵交換によって鍵を生成する。
イ利用者ごとに RADIUS サーバによる EAP 認証を行うことが必須であり，事前共有のパスワードは使用しない。
利用者ごとに ID などを設定して相互に認証するのは WPA3-Enterprise などのエンタープライズ方式である。WPA3-Personal は，アクセスポイントと端末で共通のパスワードを用いる。
ウデータの暗号化に RC4 を基にした TKIP を用いることによって，旧来の機器との互換性を確保している。
RC4 を基にした TKIP には脆弱性が見つかっており，選択できる場合は AES を選ぶことが推奨されている。TKIP は旧来の方式との互換性のための暗号化方式であり，SAE の特徴ではない。
エパスワードを基にした鍵交換を対話的に行うので，ハンドシェイクを傍受されても，オフラインでの辞書攻撃によってパスワードを推測することが困難である。正解
SAE はパスワードを基にした鍵交換を行い，通信に鍵情報を流さずに暗号鍵を交換する。このためパスワードの強度が低い場合や盗聴された場合でも，オフラインで推測される危険が低減され，推測には毎回オンラインでのやり取りが必要となる。
検証用の出典出典照合済み
総務省 公衆 Wi-Fi 提供者向け セキュリティ対策の手引き（令和 7 年 2 月版） ／ 総務省 公衆 Wi-Fi 利用者向け 簡易マニュアル（令和 7 年 2 月版） ／ RFC 7664 Dragonfly Key Exchange照合の根拠（4 件）
- エ（正解）: SAE は鍵情報を通信に流さずに鍵交換し，盗聴されても鍵を盗まれるリスクが低い。PSK から直接鍵を求めるア，TKIP を用いるウはこの特徴と異なる
SAEハンドシェイク（Simultaneous Authentication of Equals）という仕組みにより通信に鍵情報を流すことなく暗号鍵交換ができるようになっており、登録された暗号化キーの強度が低い場合や通信が盗聴されている場合においても鍵を盗まれるリスクが低減されている。
総務省 公衆 Wi-Fi 提供者向け セキュリティ対策の手引き（令和 7 年 2 月版） · コラム「Wi-Fi セキュリティ方式の種類を知ろう」（新しいタブで開きます） - エ（正解）の解説: パスワード認証鍵交換の辞書攻撃耐性とは，攻撃者の得る利得が正規の相手との対話の回数だけに依存し，計算では得られないことである
Resistance to dictionary attack means that any advantage an adversary can gain must be directly related to the number of interactions she makes with an honest protocol participant and not through computation.
RFC 7664 · Section 1.2.2 Resistance to Dictionary Attack（新しいタブで開きます） - イ（誤り）: 利用者ごとの ID で認証するのはエンタープライズ方式であり，WPA3-Personal は共通の暗号化キーを用いる
共通の暗号化キーを利用するWPA2パーソナル（WPA2-PSK）やWPA3パーソナル（WPA3-personal）と異なり、利用者ごとにIDなどを設定し、接続の際に利用者側とWi-Fiルーター側で相互に認証する方式です。
総務省 公衆 Wi-Fi 利用者向け 簡易マニュアル（令和 7 年 2 月版） · 企業向けの Wi-Fi セキュリティ方式（新しいタブで開きます） - ウ（誤り）: TKIP には脆弱性があり，AES の選択が推奨される
「TKIP」と「AES」が選択できる場合は「AES」を選択しましょう（「TKIP」には脆弱性が発見されています）。
総務省 公衆 Wi-Fi 利用者向け 簡易マニュアル（令和 7 年 2 月版） · ※7（新しいタブで開きます）
ウの解説にあった「WPA3 では CCMP が必須，192 ビットモードでは GCMP-256」，エの解説の「Dragonfly に基づく」「前方秘匿性」は読める一次資料（Wi-Fi Alliance・IEEE の仕様は取得不可）で確認できなかったため削除した。SAE と RFC 7664 の Dragonfly の対応は原文に記載がなく，RFC 7664 はパスワード認証鍵交換の辞書攻撃耐性の定義としてのみ用いた。