WPA2+WPA3パーソナルSSIDの場合、どの暗号化方式を設定すべきですか？

WPA2とWPA3パーソナルSSIDの混在モードでは、WPA2との下位互換性を確保しつつ、WPA3のセキュリティ要件も満たす必要があります。WPA3パーソナル（SAE）では、強力な暗号化としてCCMP128（AES-128-CCM）が必須とされており、WPA2もこれをサポートしています。したがって、両方のプロトコルに対応できるCCMP128が適切な選択肢となります。 CCMP256はWPA3エンタープライズ（192ビットセキュリティモード）で推奨されるより強力な暗号化ですが、WPA3パーソナルでは必須ではなく、WPA2との互換性も考慮すると過剰な設定となる場合があります。GCMPはWPA3で導入された新しい暗号化方式ですが、WPA2ではサポートされていません。したがって、GCMP256やGCMP128を選択すると、WPA2クライアントが接続できなくなります。