平成29年度秋期 ITパスポート試験問69

这道题的解析和你的作答记录。

問69

頻出度★★★

無線 LAN の暗号化方式である WEP は, 暗号が容易に解読されてしまうという問題が指摘されている。WEP の弱点を改善し, 暗号強度を高めた暗号化方式はどれか。

出典　平成29年度秋期 ITパスポート試験問69

解説

問 69

错误ア
ESSID 是用于标识无线 LAN 接入点的网络名称（标识符），并不是加密方式。它不是对通信内容进行加密的机制，因此不能作为 WEP 的后继。
错误イ
S/MIME 是用于对电子邮件正文和附件进行加密、数字签名的方式，其对象是邮件，与无线 LAN 通信链路区段的加密无关。它并不是对 WEP 的改进。
错误ウ
SSL（及其后继 TLS）是在偏应用层对 Web 浏览器与服务器之间等通信进行加密的方式，用于 HTTPS 等。它不是对无线 LAN 链路区段进行加密的标准 WEP 的后继。
エ
正解选项エ的 WPA2 是正确答案。无线 LAN 的加密标准按 WEP → WPA → WPA2 的顺序不断发展。早期的 WEP 由于密钥重复使用以及脆弱的加密算法（RC4 的实现），存在通信一旦被截获、短时间内密钥就会被破解的弱点。改善了这一弱点的是 WPA，而进一步采用 AES 作为加密算法、提高了加密强度的则是 WPA2。因此，「改善了 WEP 的弱点、提高了加密强度的无线 LAN 加密方式」对应的就是 WPA2。

ここがポイント

无线 LAN 的加密标准按 WEP → WPA → WPA2 的顺序不断增强。WEP 存在容易被破解的弱点，而 WPA2 是采用 AES 作为加密算法、提高了加密强度的后继标准。
要区分清楚：ESSID（网络标识符）、S/MIME（邮件加密）、SSL/TLS（Web 等上层通信加密）都不是对无线 LAN 链路区段进行加密的 WEP 的后继标准。

用語

解答問69エ