平成31年度春期 ITパスポート試験問74

この問題の解説と、これまでの解答の記録です。

問74

頻出度★★★

無線 LAN の暗号化方式であり, WEP では短い時間で暗号が解読されてしまう問題が報告されたことから, より暗号強度を高めるために利用が推奨されているものはどれか。

出典　平成31年度春期 ITパスポート試験問74

解説

問 74

不正解ア
ESSID は無線 LAN のアクセスポイントを識別するためのネットワーク名 (識別子) であり、通信を暗号化する方式ではない。暗号強度とは無関係。
不正解イ
HTTPS は Web 通信 (HTTP) を SSL/TLS で暗号化するしくみで、対象はブラウザとサーバ間の通信。無線 LAN 区間そのものの暗号化方式ではないため誤り。
不正解ウ
S/MIME は電子メールの暗号化とディジタル署名を行う方式であり、対象はメール。無線 LAN の暗号化方式ではないため誤り。
エ
正解「エ WPA2」が正解。WEP は無線 LAN の初期の暗号化方式だが、鍵長が短く暗号アルゴリズム (RC4) の実装にも弱点があり、短時間で解読される問題が報告された。その弱点を補う後継規格が WPA であり、さらに強力な暗号アルゴリズム AES (CCMP) を採用して暗号強度を高めたのが WPA2 である。したがって WEP に代わって利用が推奨される無線 LAN の暗号化方式は WPA2 となる。

ここがポイント

無線 LAN の暗号化方式は WEP → WPA → WPA2 (→ WPA3) と強化されてきた。WEP は脆弱で、現在は WPA2 以降が推奨される。
ESSID (ネットワーク識別子)・HTTPS (Web 通信の暗号化)・S/MIME (メールの暗号化) は、いずれも「無線 LAN 区間の暗号化」とは目的・対象が異なる点を区別する。

用語

解答問74エ