読み方 : ダブリューピーエーツーピーエスケー

WPA2-PSK【Wi-Fi Protected Access 2 Pre-Shared Key】

概要

WPA2-PSKとは、無線LAN(Wi-Fi)の暗号化を行うWPA2のパーソナルモードで、アクセスポイントと端末で事前に共有した秘密の符号によって接続認証や暗号化を行う方式。パーソナルモード自体を指すこともある。
WPA2-PSKのイメージ画像

Wi-Fiの標準セキュリティ規格であるWPA2(Wi-Fi Protected Access 2)では、個人や家庭などの小規模ネットワーク向けに「パーソナルモード」(WPA2 Personal)を用意しており、接続開始前に同じ符号を各機器に入力する事前共有鍵(PSK:Pre-Shared Key)方式による認証・暗号化を標準としている。

秘密の符号は8~63文字の「パスフレーズ」(passphrase)として設定され、利用者が任意に決めて同じものを各機器に入力するか、あらかじめWi-Fiアクセスポイントに設定されたものを接続したい端末に入力する。

WPA2-PSKによる接続手順自体は一つ前のバージョンであるWPA-PSK方式とほぼ同じだが、WPA2では送受信データを暗号化する方式として、WPAのTKIP(Temporal Key Integrity Protocol)方式に加えてAES暗号アルゴリズムに基づくCCMP(Counter mode with CBC-MAC Protocol)方式が追加され、安全性が向上している。

同じアクセスポイントに接続する機器は同じパスフレーズを使い回す形となるため、多数の機器や利用者が接続する大規模環境での利用は推奨されない。企業内ネットワークなどではWPA2の「エンタープライズモード」(WPA2 Enterprise)を用い、IEEE 802.1X認証サーバなどによる管理を行うことが望ましいとされる。

他の辞典等による「WPA2-PSK」の解説 (外部サイト)

資格試験などの「WPA2-PSK」の出題履歴

▼ 基本情報技術者試験
【令6修7/平30修6】 無線LAN環境におけるWPA2-PSKの機能はどれか。
【令6修1】 無線LANを利用できる者を限定したいとき,アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。
▼ 情報セキュリティマネジメント試験
【平31春】 無線LANを利用できる者を限定したいとき,アクセスポイントへの第三者による無断接続の防止に最も効果があるものはどれか。
この記事の著者 : (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。