ITパスポート 2017年 秋期 問69

WPA2暗号方式【ITパスポート解説】

正解の理由

解法ステップ

1. 問題文で「WEPの弱点を改善し、暗号強度を高めた」とあるので、無線LANのセキュリティ規格を探す。
2. 各選択肢の意味を確認する。わからなければ以下で一つずつ簡単に確認する（後述）。
3. 無線LANの暗号方式として設計されたものを選ぶ。
4. それが エ（WPA2）であると判断する。

選択肢別の誤答解説

• ア: ESSID
  • ESSID（Extended Service Set Identifier：ネットワークの名前）は無線LANの「SSID（ネットワーク識別名）」に関する用語です。暗号化方式ではなく、ネットワークを識別する名前なので誤りです。
• イ: S/MIME
  • S/MIME（Secure/Multipurpose Internet Mail Extensions：電子メールの暗号化・署名方式）はメールを安全に送るための仕組みです。無線LANの暗号化とは別分野なので誤りです。
• ウ: SSL
  • SSL（Secure Sockets Layer：ウェブ通信などの暗号化プロトコルの古い名称）※現在は後継のTLSが主流。これは主にインターネット上の通信（ブラウザとサーバ間など）を暗号化する技術で、無線LANのリンク層暗号とは役割が違います。従って本問の答えではありません。
• エ: WPA2
  • WPA2（Wi-Fi Protected Access 2：無線LAN向けの強化された暗号方式）はAESを用いたCCMPにより、WEPの短いIVや鍵管理の弱点を改善しました。WEPより暗号強度が高く、WEPの代替として広く採用されたため、本問の正解です。

よくある誤解

1. 「WEPとWPAは同じもの」
   • 見た目は同じ無線LANの設定項目ですが、WEPは古く脆弱、WPA/WPA2はその改善版です。混同しないことが大事です。
2. 「SSLが無線LANの暗号化方式だ」
   • SSL/TLSはアプリケーション層（例：ブラウザとサイト間）の通信を暗号化します。無線LAN自体の暗号化は別の層（リンク層）で行います。用途が違います。
3. 「WPA2は何もしなくても完璧」
   • WPA2自体は強いですが、弱いパスワードや古いルータの脆弱性、WPS（Wi-Fi Protected Setup：簡単設定機能）の問題などで安全性が下がることがあります。

補足コラム

• WPAの世代差：
  • WEP → 脆弱。
  • WPA（WPA1）：WEPの問題を一部緩和するために導入。TKIP（Temporal Key Integrity Protocol）という仕組みで鍵を動的に変えるが、後に脆弱性が見つかりました。
  • WPA2：AESとCCMPを利用し、WEP/WPA1より強固。現在でも長らく標準でした。
  • WPA3：さらに強化された新しい規格。辞書攻撃（パスワード当て）への耐性やオープンネットワークでの暗号化強化などが特徴です。
• 実務での対策（簡単チェックリスト）
  • ルータの暗号化設定をWPA2（可能ならWPA2/WPA3）にする。
  • 暗号方式でAES（CCMP） を選ぶ。
  • 強いパスワード（英数字・記号を混ぜ、長め）を設定する。
  • ファームウェア（ルータのソフト）を定期的に更新する。
  • WPSは無効にする（簡単だが脆弱な場合がある）。

FAQ