ITパスポート 2017年 秋期 問69

無線LANの暗号化方式の問題【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で「WEP の弱点を改善し、暗号強度を高めた」とあるので、無線LANのセキュリティ規格を探す。
2. 各選択肢の意味を確認する。わからなければ以下で一つずつ簡単に確認する（後述）。
3. 無線LANの暗号方式として設計されたものを選ぶ。
4. それが エ（WPA2）であると判断する。

選択肢別の誤答解説

• ア: ESSID
  • ESSID（Extended Service Set Identifier：ネットワークの名前）は無線LANの「SSID（ネットワーク識別名）」に関する用語です。暗号化方式ではなく、ネットワークを識別する名前なので誤りです。
• イ: S/MIME
  • S/MIME（Secure/Multipurpose Internet Mail Extensions：電子メールの暗号化・署名方式）はメールを安全に送るための仕組みです。無線LANの暗号化とは別分野なので誤りです。
• ウ: SSL
  • SSL（Secure Sockets Layer：ウェブ通信などの暗号化プロトコルの古い名称）※現在は後継の TLS が主流。これは主にインターネット上の通信（ブラウザとサーバ間など）を暗号化する技術で、無線LANのリンク層暗号とは役割が違います。従って本問の答えではありません。
• エ: WPA2
  • WPA2（Wi‑Fi Protected Access 2：無線LAN向けの強化された暗号方式）は AES を用いた CCMP により、WEP の短い IV や鍵管理の弱点を改善しました。WEP より暗号強度が高く、WEP の代替として広く採用されたため、本問の正解です。

よくある誤解

1. 「WEP と WPA は同じもの」
   • 見た目は同じ無線LANの設定項目ですが、WEP は古く脆弱、WPA/WPA2 はその改善版です。混同しないことが大事です。
2. 「SSL が無線LANの暗号化方式だ」
   • SSL/TLS はアプリケーション層（例：ブラウザとサイト間）の通信を暗号化します。無線LAN自体の暗号化は別の層（リンク層）で行います。用途が違います。
3. 「WPA2 は何もしなくても完璧」
   • WPA2 自体は強いですが、弱いパスワードや古いルータの脆弱性、WPS（Wi‑Fi Protected Setup：簡単設定機能）の問題などで安全性が下がることがあります。

補足コラム

• WPA の世代差：
  • WEP → 脆弱。
  • WPA（WPA1）：WEP の問題を一部緩和するために導入。TKIP（Temporal Key Integrity Protocol）という仕組みで鍵を動的に変えるが、後に脆弱性が見つかりました。
  • WPA2：AES と CCMP を利用し、WEP/WPA1より強固。現在でも長らく標準でした。
  • WPA3：さらに強化された新しい規格。辞書攻撃（パスワード当て）への耐性やオープンネットワークでの暗号化強化などが特徴です。
• 実務での対策（簡単チェックリスト）
  • ルータの暗号化設定を WPA2（可能なら WPA2/WPA3）にする。
  • 暗号方式で AES（CCMP） を選ぶ。
  • 強いパスワード（英数字・記号を混ぜ、長め）を設定する。
  • ファームウェア（ルータのソフト）を定期的に更新する。
  • WPS は無効にする（簡単だが脆弱な場合がある）。

FAQ