平成29年度秋期 ITパスポート試験問69

この問題の解説と、これまでの解答の記録です。

問69

頻出度★★★

無線 LAN の暗号化方式である WEP は, 暗号が容易に解読されてしまうという問題が指摘されている。WEP の弱点を改善し, 暗号強度を高めた暗号化方式はどれか。

出典　平成29年度秋期 ITパスポート試験問69

解説

問 69

不正解ア
ESSID は無線 LAN のアクセスポイントを識別するためのネットワーク名 (識別子) であり、暗号化方式ではない。通信内容を暗号化する仕組みではないため、WEP の後継とはならない。
不正解イ
S/MIME は電子メールの本文や添付ファイルを暗号化・デジタル署名するための方式であり、対象はメールであって無線 LAN の通信区間の暗号化とは無関係。WEP を改善したものではない。
不正解ウ
SSL (および後継の TLS) は Web ブラウザとサーバ間などの通信をアプリケーション層寄りで暗号化する方式で、HTTPS などで使われる。無線 LAN のリンク区間の暗号化規格である WEP の後継ではない。
エ
正解エの WPA2 が正解。無線 LAN の暗号化規格は WEP → WPA → WPA2 と発展してきた。初期の WEP は鍵の使い回しや脆弱な暗号アルゴリズム (RC4 の実装) により、通信を傍受されると短時間で鍵が解読されてしまう弱点があった。この弱点を改善したのが WPA であり、さらに暗号アルゴリズムに AES を採用して暗号強度を高めたのが WPA2 である。したがって「WEP の弱点を改善し暗号強度を高めた無線 LAN の暗号化方式」は WPA2 が該当する。

ここがポイント

無線 LAN の暗号化規格は WEP → WPA → WPA2 の順に強化されてきた。WEP は容易に解読される弱点があり、WPA2 は暗号アルゴリズムに AES を採用して暗号強度を高めた後継規格である。
ESSID (ネットワーク識別子)、S/MIME (メール暗号)、SSL/TLS (Web など上位層の通信暗号) は、いずれも無線 LAN リンク区間を暗号化する WEP の後継規格ではない点を区別する。

用語

解答問69エ