WPA2とWPA3の違いとは｜SAE・PMF・対応機器を比較

WPA2とWPA3の違いを読むときは、個人向けか企業向けか、認証の方式は何か、端末がどの設定に対応するかを分けます。WPA3-PersonalのSAEと、WPA3-Enterpriseの要件を混ぜると、暗号の強度や設定条件を取り違えます。

MicrosoftのWPA3-Personal移行モードの公式サンプルでも、SAEと移行モードの指定が区別されています。WPA2/WPA3という一つの表示だけから、その端末の接続がすべてWPA3になるとは読みません（2026年10月14日確認）。

説明用の問いとして、WPA3対応ルータにWPA2だけの端末を接続する場合を考えてください。確認するのは移行モードと端末の対応です。速度の改善や、パスワード不要の公衆無線LANの安全性を、この表示だけで判断することはできません。

WPA3（Wi-Fi Protected Access 3）とは、Wi-Fi Allianceが定めた無線LANの認証と暗号化の方式で、WPA2の後継として2018年6月に発表されたものです。

無線LANの電波は壁の外にも届くため、誰が接続してよいか（認証）と、やり取りを第三者に読まれないようにすること（暗号化）の両方が必要です。WPA3はこの両方を強めた方式で、個人・家庭向けのWPA3-Personalと、企業・組織向けのWPA3-Enterpriseがあります。

Wi-Fi Allianceのセキュリティのページは、WPA3がWi-Fi CERTIFIED（Wi-Fi Allianceの認証）を受ける機器に必須であると説明しています。総務省の「無線LAN（Wi-Fi）の安全な利用」のページも、自宅Wi-Fiのセキュリティ方式は「WPA2またはWPA3」を選ぶよう案内しています（いずれも2026年9月確認）。

表の中で試験対策として最も大事なのは「個人向けの認証」の行です。WPA2-PersonalのPSKとWPA3-PersonalのSAEは、どちらも利用者から見れば「パスワードを入れてつなぐ」方式で、見た目は変わりません。変わったのは、そのパスワードをもとに鍵を決める手順です。

Wi-Fi Allianceは発表時の説明で、SAEは機器同士が安全に鍵を確立する手順で、第三者によるパスワードの推測に対してより強い保護を提供する、と述べています。また、推奨される複雑さに満たないパスワードでも、より粘り強い認証になるとしています。

WPA3まわりで登場する3つの用語は、守る対象が違います。ここを混ぜないことが、4択で迷わない近道です。

• ✓SAE：パスワードをもとに鍵を決める手順。WPA3-Personalで使い、パスワードの推測に対する防御を強めます。
• ✓PMF（Protected Management Frames）：接続の開始や切断などを伝える「管理フレーム」を保護する仕組み。Wi-Fi Allianceは、WPA3のネットワークではPMFの使用が必須であり、新たに認証される機器にはPMFが必須であると説明しています。偽の切断指示で接続を切られる、といった妨害への備えになります。
• ✓Wi-Fi Enhanced Open（OWE）：パスワードのないオープンなネットワークで、無線区間を暗号化する仕組み。もとになったRFC 8110（2017年3月）は、無線区間の暗号化は提供するが認証は提供しない、と明記しています。

Enhanced Openが必要になった理由は、公衆無線LANの弱点にあります。RFC 8110は、パスワードが店頭などに掲示されたネットワークでは、パスワードを知っている受動的な攻撃者が接続時のやり取り（4ウェイハンドシェイク）を観察して通信の鍵を計算できる、と指摘しています。鍵マークがついていても、パスワードが公開されていれば安心とは言えない、ということです。

総務省は、自宅Wi-Fi利用者向け・公衆Wi-Fi利用者向けの簡易マニュアルと、公衆Wi-Fi提供者向けのセキュリティ対策の手引き（いずれも令和7年＝2025年2月版）を公開しています。そのページでは、公衆無線LANのリスクとして、正規のものを装った偽のアクセスポイントと、暗号化されていない通信の2つを挙げ、接続先のWebサイトがHTTPSで通信しているかを確かめるよう勧めています。

これを試験の観点で整理すると、次の順番で考えられます。

1. 1接続先が本物か：SSID（ネットワーク名）は誰でも同じ名前を付けられる。提供者が示す正しい名前か確かめる。
2. 2無線区間が暗号化されているか：暗号化なしのネットワークでは、無線区間のやり取りが読まれうる。
3. 3無線区間の暗号化で守れない部分はないか：WPA3で暗号化されていても、偽のアクセスポイントに接続してしまえば、その先で読まれうる。
4. 4通信そのものが暗号化されているか：HTTPSのように端から端まで暗号化された通信なら、途中の区間を問わず中身を守れる。

WPA3やEnhanced Openは「端末とアクセスポイントの間」を守る仕組みで、HTTPS（TLS）は「端末と相手のサーバの間」を守る仕組みです。守る区間が違うことが、公衆無線LANの問題を解く鍵になります。暗号の基本は暗号技術の基礎、偽の画面に誘導する手口はマルウェアとフィッシングで扱っています。

無線LANのセキュリティは、モバイル2級の出題カテゴリ「情報セキュリティ管理」に当たります。MCPCの試験ページの図では、このカテゴリの出題比率は9%です（2026年9月27日確認）。100問の試験なのでカテゴリ全体で9問前後という目安になりますが、その中でWPA3が何問あるかは公表されていません。

公式テキスト（モバイルシステム技術テキスト第11版）の目次では、第11章「情報セキュリティ」が近い範囲です。章と出題カテゴリの対応は当サイトの推定で、使っているのは目次の章名だけです。

4択での確かめられ方は公表されていないため、以下は当サイトの想定です。

• ✓方式と認証の組合せ：WPA2-PersonalはPSK、WPA3-PersonalはSAE、Enterpriseは802.1X、と結べるか。
• ✓用語の役割：SAE・PMF・OWEが何を守るかを取り違えさせる記述を見抜けるか。
• ✓公衆無線LANの対策：「WPA3なら安全」「鍵マークなら安全」のような言い切りの誤りに気づけるか。
• ✓世代との関係：無線LANの世代（Wi-Fi 6・7）とセキュリティ方式（WPA2・WPA3）を混同させる記述に気づけるか。

無線LANの世代はWi-Fi 6・6E・7の違いで整理しています。試験全体の形式はモバイルシステム技術検定2級の概要にまとめています。

WPA2/WPA3の移行モードは、古い端末も同じネットワークへ接続するための選択肢です。ただし、ルーターがWPA3に対応していても、すべての端末がSAEで接続するわけではありません。次は当サイトの説明用の例で、特定製品の設定画面を再現したものではありません。

Microsoftの公式資料も、移行モードのプロファイルでWPA2-PSKのみの端末を接続できる条件を示しています。移行は便利さだけで決めず、端末の更新計画やネットワークの分離を管理担当者と検討します。この記事は製品ごとの設定変更手順ではありません。

WPA3は無線区間の対策であり、偽のWebサイト、過大なアクセス権、退職者のアカウントまで解決する仕組みではありません。ここで認証方式の違いを理解したら、「何を守り、何は別の対策が必要か」を説明してみてください。

• ✓通信技術やモバイルの仕組みまで学ぶなら、この記事の対象であるモバイル2級の範囲を確認する。
• ✓組織の情報管理・法令・攻撃への対応まで学ぶなら、サイバー管理士のネットワーク対策と試験概要を確認する。

管理士を受けると決めた方は、登録不要の管理士20問で問題と解説を試せます。料金や収録範囲は管理士パックで確認できます。WPA3だけを学びたい方に資格教材の購入が必須という意味ではありません。

迷った問題は「その仕組みが守る区間はどこからどこまでか」を書き出してから、表に戻ってください。無線区間（WPA3・OWE）、管理フレーム（PMF）、端から端まで（HTTPS）の3つに分けられれば、選択肢の言い換えに惑わされにくくなります。

ほかの分野と混ぜて本番と同じ4択で試すなら、モバイル2級の無料お試し20問を登録不要で解けます。出題カテゴリを参考に組んだ独自の20問で、全問に解説がついています。少数の問題のため、本番と同じ出題配分にはなりません。

続けて読むなら、暗号技術の基礎で共通鍵・公開鍵の違いを、Wi-Fi 6・6E・7の違いで無線LANの世代を確認すると、同じ無線LANの話を別の角度から整理できます。