問76
頻出度★★★
無線LANの暗号化方式はどれか。
平成26年度 秋期 ITパスポート試験 問76
テクノロジ系ネットワーク › ネットワーク方式
这道题的解析和你的作答记录。
解説
問 76
错误ア
ESSID 是给无线LAN接入点设置的网络识别名称（最长 32 个字符），用于区分要连接的是哪一个无线LAN。它只是表示属于同一个无线LAN的名称，并不具备加密通信内容的功能。虽然也可以设置隐藏 ESSID（隐身模式），但这只是让连接目标不易被看到的措施，并不是加密方式。
错误イ
HTTPS 是用 SSL/TLS 对 HTTP 通信进行加密的机制，是保护 Web 浏览器与 Web 服务器之间交互的应用层协议。它在有线和无线环境下都能使用，并不是对无线区间本身进行加密的标准。如果无线LAN 没有加密，HTTPS 以外的通信（未加密的通信）仍有可能被截获。
错误ウ
POP3 是从邮件服务器接收电子邮件的协议，并不是加密机制。POP3 本身以明文传输 ID、密码和正文，因此若要保护，需要另外结合 SSL/TLS，使用 POP3S 等方式。无论如何，它都不是无线LAN的加密方式。
- エ
正解 正确答案是 エ「WPA2」。WPA2（Wi-Fi Protected Access 2）是为保护无线LAN（Wi-Fi）通信而制定的加密与认证标准，它以 IEEE 802.11i 为基础，采用了使用 AES 的强加密方式 CCMP。无线LAN 使用无线电波，与有线局域网不同，第三方即使不连接网线也能截获电波；如果不加密，通信内容和密码就会被直接窃看。因此需要一种对无线区间本身进行加密的机制：早期的 WEP 很快被发现破解方法而变得不安全，其后继者 WPA、以及进一步强化的 WPA2 随之普及（目前还有更新的 WPA3）。本题问的是「无线LAN的加密方式」，因此只有无线LAN 专用的加密标准 WPA2 符合。
ここがポイント
- 无线LAN的加密方式按 WEP → WPA → WPA2 → WPA3 的顺序不断加强。WEP 的破解方法已经公开，不应再使用；WPA2 是采用 AES（CCMP）的当前标准方式。无线LAN的电波容易被截获，因此应把加密设置视为必须做的事。
- ESSID 是识别所连接无线LAN的名称，HTTPS 是用 SSL/TLS 保护 Web 通信的协议，POP3 是接收邮件的协议。要梳理清楚每个术语属于哪一层、用于什么目的，从而能够区分问的是「无线区间的加密」还是「应用通信的加密」。
用語