平成30年度 III-32

解説

この問題で問われていること

無線LANのセキュリティ規格(WEP、WPA、WPA2)の暗号化・認証方式を区別する問題。

解き方

① 無線LANの暗号化: WEP(RC4)→WPA(TKIP、RC4を使う)→WPA2(CCMP=AES)。PSK=事前に共有する鍵、SSID=ネットワークの名前
② ①自動交換ではない、②SSIDは認証に使わない、④WPAの標準はTKIP、⑤WPA2でもPSKのモードがある
③ ③

正解が正しい理由

TKIP(Temporal Key Integrity Protocol)は、WEPの脆弱性を改善するために作られた暗号化プロトコルで、暗号化アルゴリズムには、WEPと同じストリーム暗号のRC4を用い、パケットごとに鍵を変える仕組みを加えている。したがって③が最も適切である。

各選択肢について

• ① PSK(Pre-Shared Key)は、事前共有鍵で、あらかじめ端末とアクセスポイントで、同じ鍵(パスフレーズ)を共有する方式。鍵を自動交換するプロトコルではない。
• ② SSIDは、無線LANのネットワークの識別子で、通信を行うユーザの認証に使われるものではない。
• ③ TKIPでは、暗号化アルゴリズムとして、RC4を用いる。これが正答。
• ④ WPAの暗号化方式は、TKIPが標準で、CCMP(AES)は、WPA2で必須となった(WPAでは、オプション)。CCMPのみではない。
• ⑤ WPA2には、パーソナルモード(PSK)と、エンタープライズモード(IEEE 802.1X認証)がある。802.1X認証が必須とは限らない。

覚えるべきポイント

無線LANの暗号化: WEP(RC4、脆弱)→WPA(TKIP、RC4)→WPA2(CCMP、AES)。認証: パーソナル(PSK)とエンタープライズ(IEEE 802.1X)。