WPA3とは｜Wi-Fiのセキュリティと2級の要点

WPA3（Wi-Fi Protected Access 3）とは、Wi-Fi Allianceが定めた無線LANの認証と暗号化の方式で、WPA2の後継として2018年6月に発表されたものです。

無線LANの電波は壁の外にも届くため、誰が接続してよいか（認証）と、やり取りを第三者に読まれないようにすること（暗号化）の両方が必要です。WPA3はこの両方を強めた方式で、個人・家庭向けのWPA3-Personalと、企業・組織向けのWPA3-Enterpriseがあります。

Wi-Fi Allianceのセキュリティのページは、WPA3がWi-Fi CERTIFIED（Wi-Fi Allianceの認証）を受ける機器に必須であると説明しています。総務省の「無線LAN（Wi-Fi）の安全な利用」のページも、自宅Wi-Fiのセキュリティ方式は「WPA2またはWPA3」を選ぶよう案内しています（いずれも2026年9月確認）。

表の中で試験対策として最も大事なのは「個人向けの認証」の行です。WPA2-PersonalのPSKとWPA3-PersonalのSAEは、どちらも利用者から見れば「パスワードを入れてつなぐ」方式で、見た目は変わりません。変わったのは、そのパスワードをもとに鍵を決める手順です。

Wi-Fi Allianceは発表時の説明で、SAEは機器同士が安全に鍵を確立する手順で、第三者によるパスワードの推測に対してより強い保護を提供する、と述べています。また、推奨される複雑さに満たないパスワードでも、より粘り強い認証になるとしています。

WPA3まわりで登場する3つの用語は、守る対象が違います。ここを混ぜないことが、4択で迷わない近道です。

• SAE：パスワードをもとに鍵を決める手順。WPA3-Personalで使い、パスワードの推測に対する防御を強めます。
• PMF（Protected Management Frames）：接続の開始や切断などを伝える「管理フレーム」を保護する仕組み。Wi-Fi Allianceは、WPA3のネットワークではPMFの使用が必須であり、新たに認証される機器にはPMFが必須であると説明しています。偽の切断指示で接続を切られる、といった妨害への備えになります。
• Wi-Fi Enhanced Open（OWE）：パスワードのないオープンなネットワークで、無線区間を暗号化する仕組み。もとになったRFC 8110（2017年3月）は、無線区間の暗号化は提供するが認証は提供しない、と明記しています。

Enhanced Openが必要になった理由は、公衆無線LANの弱点にあります。RFC 8110は、パスワードが店頭などに掲示されたネットワークでは、パスワードを知っている受動的な攻撃者が接続時のやり取り（4ウェイハンドシェイク）を観察して通信の鍵を計算できる、と指摘しています。鍵マークがついていても、パスワードが公開されていれば安心とは言えない、ということです。

総務省は、自宅Wi-Fi利用者向け・公衆Wi-Fi利用者向けの簡易マニュアルと、公衆Wi-Fi提供者向けのセキュリティ対策の手引き（いずれも令和7年＝2025年2月版）を公開しています。そのページでは、公衆無線LANのリスクとして、正規のものを装った偽のアクセスポイントと、暗号化されていない通信の2つを挙げ、接続先のWebサイトがHTTPSで通信しているかを確かめるよう勧めています。

これを試験の観点で整理すると、次の順番で考えられます。

1. 1接続先が本物か：SSID（ネットワーク名）は誰でも同じ名前を付けられる。提供者が示す正しい名前か確かめる。
2. 2無線区間が暗号化されているか：暗号化なしのネットワークでは、無線区間のやり取りが読まれうる。
3. 3無線区間の暗号化で守れない部分はないか：WPA3で暗号化されていても、偽のアクセスポイントに接続してしまえば、その先で読まれうる。
4. 4通信そのものが暗号化されているか：HTTPSのように端から端まで暗号化された通信なら、途中の区間を問わず中身を守れる。

WPA3やEnhanced Openは「端末とアクセスポイントの間」を守る仕組みで、HTTPS（TLS）は「端末と相手のサーバの間」を守る仕組みです。守る区間が違うことが、公衆無線LANの問題を解く鍵になります。暗号の基本は暗号技術の基礎、偽の画面に誘導する手口はマルウェアとフィッシングで扱っています。

無線LANのセキュリティは、モバイル2級の出題カテゴリ「情報セキュリティ管理」に当たります。MCPCの試験ページの図では、このカテゴリの出題比率は9%です（2026年9月27日確認）。100問の試験なのでカテゴリ全体で9問前後という目安になりますが、その中でWPA3が何問あるかは公表されていません。

公式テキスト（モバイルシステム技術テキスト第11版）の目次では、第11章「情報セキュリティ」が近い範囲です。章と出題カテゴリの対応は当サイトの推定で、使っているのは目次の章名だけです。

4択での確かめられ方は公表されていないため、以下は当サイトの想定です。

• 方式と認証の組合せ：WPA2-PersonalはPSK、WPA3-PersonalはSAE、Enterpriseは802.1X、と結べるか。
• 用語の役割：SAE・PMF・OWEが何を守るかを取り違えさせる記述を見抜けるか。
• 公衆無線LANの対策：「WPA3なら安全」「鍵マークなら安全」のような言い切りの誤りに気づけるか。
• 世代との関係：無線LANの世代（Wi-Fi 6・7）とセキュリティ方式（WPA2・WPA3）を混同させる記述に気づけるか。

無線LANの世代はWi-Fi 6・6E・7の違いで整理しています。試験全体の形式はモバイルシステム技術検定2級の概要にまとめています。

WPA3-Personalで、パスワードをもとに鍵を確立するために使われる方式はどれでしょうか。

1. 1PSK（事前共有鍵）
2. 2SAE
3. 3OWE
4. 4IEEE 802.1X

正解：2。WPA3-PersonalはSAE（Simultaneous Authentication of Equals）を使います。Wi-Fi Allianceは、SAEにより第三者によるパスワードの推測への防御が強まると説明しています。

1のPSKはWPA2-Personalの方式です。3のOWEはWi-Fi Enhanced Openのもとになった方式で、パスワードを使わずに暗号化だけを行います。4のIEEE 802.1Xは、Enterpriseで利用者ごとに認証サーバで認証する方式で、個人向けのPersonalの方式ではありません。

公衆無線LANの利用に関する次の記述のうち、適切でないものを選んでください。

1. 1WPA2のPSKでは、パスワードが公開されていれば盗み見の心配が残る
2. 2正規のものに似せた名前の、偽のアクセスポイントが置かれることがある
3. 3WPA3で接続していれば、偽のアクセスポイントかどうかを気にしなくてよい
4. 4暗号化されていない通信を避けるため、サイトがHTTPSかを確かめるとよい

正解：3。WPA3は端末とアクセスポイントの間の無線区間を守る方式です。公開されたパスワードを知る攻撃者が同じ名前の偽のアクセスポイントを置けば、利用者はWPA3で「偽物に」安全につながってしまいます。接続先が正しいかの確認は別に必要です。

1は適切で、RFC 8110はPSKの場合にパスワードを知る者が接続時のやり取りから鍵を計算できると指摘しています。2も適切で、総務省は偽のアクセスポイントを公衆Wi-Fiのリスクとして挙げています。4も適切で、総務省はHTTPSの確認を勧めています。

次の文の空欄Ⅰ・Ⅱに入る語句の組合せとして適切なものを選んでください。

「パスワードを使わずに無線区間を暗号化するWi-Fi Enhanced Openは Ⅰ にもとづき、WPA3のネットワークでは Ⅱ の使用が必須である。」

1. 1Ⅰ：OWE　Ⅱ：PMF
2. 2Ⅰ：OWE　Ⅱ：PSK
3. 3Ⅰ：SAE　Ⅱ：PMF
4. 4Ⅰ：SAE　Ⅱ：PSK

正解：1。Enhanced OpenはOWE（RFC 8110）にもとづき、認証なしで暗号化だけを提供します。Wi-Fi Allianceは、WPA3のネットワークではPMF（管理フレームの保護）が必須だと説明しています。

2はⅠが正しいものの、PSKはWPA2-Personalの鍵の方式で、WPA3の必須要件ではありません。3はⅡが正しいものの、SAEはパスワードを使うWPA3-Personalの方式で、パスワードを使わないEnhanced Openのもとではありません。4はⅠ・Ⅱとも誤りです。

迷った問題は「その仕組みが守る区間はどこからどこまでか」を書き出してから、表に戻ってください。無線区間（WPA3・OWE）、管理フレーム（PMF）、端から端まで（HTTPS）の3つに分けられれば、選択肢の言い換えに惑わされにくくなります。

ほかの分野と混ぜて本番と同じ4択で試すなら、モバイル2級の無料お試し20問を登録不要で解けます。公式の出題比率に合わせた20問で、全問に解説がついています。

続けて読むなら、暗号技術の基礎で共通鍵・公開鍵の違いを、Wi-Fi 6・6E・7の違いで無線LANの世代を確認すると、同じ無線LANの話を別の角度から整理できます。