工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第40問: 家庭の無線LANルータで、WPA2の事前共有鍵（PSK）の方式を使って端末をつないでいる。この方式について述べた次の文のうち、誤っているものはどれか。

誤っているのは、パスフレーズがそのまま通信を暗号化する鍵として使われるとした文です。NIST SP 800-97は、パスフレーズは決まった手順で暗号の鍵に変換されてPSKになり、PSKはPMKとなって、端末ごとの鍵（PTK）はPMKと乱数、端末とアクセスポイントのアドレスから導かれるとしています。

通信の暗号化に使うのはPTKに含まれる鍵で、パスフレーズそのものではありません。同じ文書は、PSKが漏れたら同じ方法で配り直す必要があること、1つのSSIDに1つのPSKを割り当てる一般的な使い方では、利用者のだれもがほかの利用者の通信を復号できることも述べています。

端末ごとの鍵も共通のPSKから導かれるためです。利用者ごとに認証して別々の鍵を配るにはIEEE 802.1Xの認証を使う方式があり、PSKの方式とは区別しましょう。