問76
頻出度★★★
無線LANの暗号化方式はどれか。
平成26年度 秋期 ITパスポート試験 問76
テクノロジ系ネットワーク › ネットワーク方式
この問題の解説と、これまでの解答の記録です。
解説
問 76
不正解ア
ESSID は無線LANのアクセスポイントに付けるネットワークの識別名 (最大 32 文字) で、どの無線LANに接続するかを区別するためのものである。同じ無線LANであることを示す名前にすぎず、通信内容を暗号化する機能はない。ESSID を隠す (ステルス化する) 設定もあるが、これは接続先を見えにくくする程度の対策で暗号化方式ではない。
不正解イ
HTTPS は HTTP の通信を SSL/TLS で暗号化する仕組みで、Web ブラウザと Web サーバとの間のやり取りを保護するアプリケーション層のプロトコルである。有線・無線を問わず利用でき、無線区間そのものを暗号化する規格ではない。無線LANが暗号化されていなければ、HTTPS 以外の通信 (暗号化されていない通信) は傍受され得る。
不正解ウ
POP3 は電子メールをメールサーバから受信するためのプロトコルであり、暗号化の仕組みではない。POP3 は本来 ID・パスワードや本文を平文でやり取りするため、保護するには別途 SSL/TLS を組み合わせた POP3S などを使う必要がある。いずれにせよ無線LANの暗号化方式ではない。
- エ
正解 正解はエ「WPA2」。WPA2 (Wi-Fi Protected Access 2) は無線LAN (Wi-Fi) の通信を保護するために策定された暗号化・認証の規格で、IEEE 802.11i を基に AES を用いた CCMP という強力な暗号化方式を採用している。無線LANは電波を使うため、有線LANと違ってケーブルにつながなくても第三者が電波を傍受でき、暗号化しなければ通信内容やパスワードがそのまま盗み見られてしまう。そこで無線区間そのものを暗号化する仕組みが必要になり、初期の WEP はすぐに解読方法が見つかって危殆化し、その後継として WPA、さらに強化された WPA2 が普及した (現在はさらに新しい WPA3 もある)。設問が問うているのは「無線LANの暗号化方式」なので、無線LAN専用の暗号化規格である WPA2 が唯一該当する。
ここがポイント
- 無線LANの暗号化方式は WEP → WPA → WPA2 → WPA3 と強化されてきた。WEP は解読方法が知られており使用すべきでなく、WPA2 は AES (CCMP) を用いた現在の標準的な方式である。無線LANは電波を傍受されやすいので、暗号化の設定は必須と考える。
- ESSID は接続先の無線LANを識別する名前、HTTPS はWeb通信を SSL/TLS で守るプロトコル、POP3 はメール受信プロトコル。用語がどの層・どの目的の技術かを整理し、「無線区間の暗号化」なのか「アプリケーション通信の暗号化」なのかを区別できるようにしておく。
用語