応用情報技術者 2018年秋期午前2 問45

問題文

無線LANのセキュリティプロトコル、暗号アルゴリズム、暗号鍵の鍵長の組合せのうち、適切なものはどれか。

選択肢

ア：

イ：

ウ：（正解）

エ：

無線LANのセキュリティプロトコル、暗号アルゴリズム、暗号鍵の鍵長の組合せ【午前2 解説】

要点まとめ

結論：WPA2のCCMPはAES暗号を用い、鍵長は128ビットであるため「ウ」が正解です。
根拠：WPA2はWPAの後継であり、TKIPではなくCCMP（AESベース）を採用し、128ビット鍵長を標準としています。
差がつくポイント：WPA（TKIP）はRC4を使い鍵長は128ビットが一般的で、64ビットは誤り。AESの鍵長は128/192/256ビットですが、WPA2のCCMPは128ビット固定です。

正解の理由

「ウ」はWPA2のCCMPがAES暗号を使い、鍵長は128ビットと正確に記述されています。WPA2は無線LANのセキュリティ強化のために導入され、CCMPはAESを用いた暗号化方式であり、鍵長は128ビットで標準化されています。これに対し、他の選択肢は暗号アルゴリズムや鍵長の組み合わせが誤っています。

よくある誤解

WPA（TKIP）がAESを使うと誤解されがちですが、実際はRC4を使用します。また、AESの鍵長は128/192/256ビットですが、WPA2のCCMPでは128ビットが標準です。

解法ステップ

WPAとWPA2の違いを理解する（WPAはTKIP、WPA2はCCMP）。
TKIPはRC4暗号を使うことを確認する。
CCMPはAES暗号を使い、鍵長は128ビットであることを覚える。
各選択肢のプロトコル、暗号アルゴリズム、鍵長の組み合わせを照合する。
正しい組み合わせの選択肢を選ぶ。

選択肢別の誤答解説

ア：WPA（TKIP）でAESを使うのは誤り。TKIPはRC4を使用し、AESはWPA2のCCMPで使われる。
イ：WPA（TKIP）でRC4は正しいが、鍵長64ビットは誤り。RC4の鍵長は128ビットが一般的。
ウ：WPA2（CCMP）でAES、鍵長128ビットは正しい組み合わせ。
エ：WPA2（CCMP）でRC4は誤り。CCMPはAESを使い、RC4はTKIPで使われる。

補足コラム

無線LANのセキュリティはWEPから始まり、脆弱性が指摘されたためWPA、さらに強化されたWPA2へと進化しました。WPAはTKIPとRC4を使い互換性を保ちつつセキュリティを向上させましたが、AESを使うCCMPを採用したWPA2が現在の標準です。AESは米国政府の標準暗号であり、128ビットの鍵長で高い安全性を提供します。