ITパスポート 2018年 春期 問100

WEPを使う無線LANで発生しやすい被害【ITパスポート 解説】

正解の理由

解法ステップ

1. 表からどの ESSID が WEP を使っているか確認する。→ ESSID2 が WEP。
2. WEP の特徴を思い出す。→ WEP は短い初期化ベクトル（IV）などの問題で簡単に解析され、暗号鍵（暗号化キー）が短時間で割れる。
3. 表の「通信制限」を確認する。→ ESSID2 に接続した機器からは「管理画面とLAN内の他の機器への通信は拒否」される。
4. WEP が破られた場合に侵入者ができることを考える。→ AP に接続してインターネットにアクセスできる（ただしLAN内機器や管理画面にはアクセスできない）。
5. 選択肢を照らし合わせる。→ 「インターネット接続回線を不正利用される」が最も合致するため ウ と判断。

選択肢別の誤答解説

• ア: ESSID1に設定した暗号化キーが漏えいする。
  ESSID1 は WPA2（安全性の高い方式）を使い、ESSID2 とは別のキーです。WEP の脆弱性は WEP を使っている ESSID2 に関するものであり、ESSID1 のキーが自動的に漏れるわけではありません。したがって選択肢アは誤りです。
• イ: PCからインターネットへの通信内容が漏えいする。
  PC は ESSID1（WPA2）に接続されています。WPA2 は WEP より強い保護を提供するため、ESSID2 の WEP 脆弱性が直接 PC の通信内容の漏えいを引き起こすとは言えません（ただし、別の要因がなければ）。よってこの選択肢は設問の状況に合いません。
• ウ: インターネット接続回線を不正利用される。
  ESSID2 が WEP で破られると、その無線に侵入した第三者はインターネットアクセスを行えます。設問の通信制限は LAN 内や管理画面へのアクセスを拒否するだけなので、インターネット回線の不正利用（帯域の占有や違法通信の発信など）が最も起こりやすい被害です。これが本問の正答に該当します。
• エ: タブレットに不正アクセスされる。
  タブレットは ESSID1（WPA2）に接続されています。ESSID2 の WEP が破られても、通信制限により ESSID2 側から LAN 内の他機器（ここでは ESSID1 側の機器）へのアクセスは拒否されます。従ってタブレットへの不正アクセスが直接発生するとは考えにくく、誤りです。

よくある誤解

1. 「WEPが破られても何もできない」と思う誤解
   WEP が破られるとその無線ネットワークへの接続自体が可能になります。たとえ LAN 内アクセスが制限されていても、インターネットを自由に使われる被害は起こります（違法行為の発信源にされる危険もあります）。
2. 「別のESSIDなら完全に安全」と考える誤解
   別の ESSID（ESSID1）が WPA2 であれば直接の暗号解読は難しいですが、同じ物理アクセスポイントや同一の回線を共有している場合、運用ミスや機器の脆弱性が原因で波及するリスクがあります。設定と管理を分けることが重要です。

補足コラム

• WEP のしくみと弱点（簡単に）
  WEP（Wired Equivalent Privacy：無線を有線と同等に保護する目的で作られた）は RC4 と呼ばれる暗号アルゴリズムの初期化ベクトル（IV）を短く使っていました。IV の繰り返しと鍵スケジュールの問題で、パケットを多数取得すれば暗号鍵を短時間で復元できます。実際には数分～数十分で破られることが知られています。
• 現在の推奨
  WEP は廃止されています。家庭でも企業でも WPA2（またはより新しい WPA3）を利用してください。ゲスト用の SSID を作る場合は「クライアント隔離（無線クライアント同士の通信を遮断）」や VLAN で分離し、管理画面は別の管理用ネットワークからしかアクセスできないようにすることが有効です。
• 監視と対応
  不審な接続や帯域の急増が見られたら、ルータのログや接続機器一覧を確認し、不正な MAC アドレスを切断、WEP を使っている ESSID があれば直ちに暗号方式を変更します。

FAQ

• WEP を使っている ESSID を WPA2（もしくは WPA3）に変更する。
• 暗号鍵は推測されにくい長いパスフレーズにする。
• ゲスト用は「ゲストネットワーク機能」や「クライアント隔離」を有効にする。
• ルータのファームウェアを最新版に更新する。