ITパスポート 2018年 春期 問100

WEPによる無線LANの脆弱性【ITパスポート解説】

正解の理由

解法ステップ

1. 表からどのESSIDがWEPを使っているか確認する。→ ESSID2がWEP。
2. WEPの特徴を思い出す。→ WEPは短い初期化ベクトル（IV）などの問題で簡単に解析され、暗号鍵（暗号化キー）が短時間で割れる。
3. 表の「通信制限」を確認する。→ ESSID2に接続した機器からは「管理画面とLAN内の他の機器への通信は拒否」される。
4. WEPが破られた場合に侵入者ができることを考える。→ APに接続してインターネットにアクセスできる（ただしLAN内機器や管理画面にはアクセスできない）。
5. 選択肢を照らし合わせる。→ 「インターネット接続回線を不正利用される」が最も合致するため ウ と判断。

選択肢別の誤答解説

• ア: ESSID1に設定した暗号化キーが漏えいする。
  ESSID1はWPA2（安全性の高い方式）を使い、ESSID2とは別のキーです。WEPの脆弱性はWEPを使っているESSID2に関するものであり、ESSID1のキーが自動的に漏れるわけではありません。したがって選択肢アは誤りです。
• イ: PCからインターネットへの通信内容が漏えいする。
  PCはESSID1（WPA2）に接続されています。WPA2はWEPより強い保護を提供するため、ESSID2のWEP脆弱性が直接PCの通信内容の漏えいを引き起こすとは言えません（ただし、別の要因がなければ）。よってこの選択肢は設問の状況に合いません。
• ウ: インターネット接続回線を不正利用される。
  ESSID2がWEPで破られると、その無線に侵入した第三者はインターネットアクセスを行えます。設問の通信制限はLAN内や管理画面へのアクセスを拒否するだけなので、インターネット回線の不正利用（帯域の占有や違法通信の発信など）が最も起こりやすい被害です。これが本問の正答に該当します。
• エ: タブレットに不正アクセスされる。
  タブレットはESSID1（WPA2）に接続されています。ESSID2のWEPが破られても、通信制限によりESSID2側からLAN内の他機器（ここではESSID1側の機器）へのアクセスは拒否されます。従ってタブレットへの不正アクセスが直接発生するとは考えにくく、誤りです。

よくある誤解

1. 「WEPが破られても何もできない」と思う誤解
   WEPが破られるとその無線ネットワークへの接続自体が可能になります。たとえLAN内アクセスが制限されていても、インターネットを自由に使われる被害は起こります（違法行為の発信源にされる危険もあります）。
2. 「別のESSIDなら完全に安全」と考える誤解
   別のESSID（ESSID1）がWPA2であれば直接の暗号解読は難しいですが、同じ物理アクセスポイントや同一の回線を共有している場合、運用ミスや機器の脆弱性が原因で波及するリスクがあります。設定と管理を分けることが重要です。

補足コラム

• WEPのしくみと弱点（簡単に）
  WEP（Wired Equivalent Privacy：無線を有線と同等に保護する目的で作られた）はRC4と呼ばれる暗号アルゴリズムの初期化ベクトル（IV）を短く使っていました。IVの繰り返しと鍵スケジュールの問題で、パケットを多数取得すれば暗号鍵を短時間で復元できます。実際には数分～数十分で破られることが知られています。
• 現在の推奨
  WEPは廃止されています。家庭でも企業でもWPA2（またはより新しいWPA3）を利用してください。ゲスト用のSSIDを作る場合は「クライアント隔離（無線クライアント同士の通信を遮断）」やVLANで分離し、管理画面は別の管理用ネットワークからしかアクセスできないようにすることが有効です。
• 監視と対応
  不審な接続や帯域の急増が見られたら、ルータのログや接続機器一覧を確認し、不正なMACアドレスを切断、WEPを使っているESSIDがあれば直ちに暗号方式を変更します。

FAQ

• WEPを使っているESSIDをWPA2（もしくはWPA3）に変更する。
• 暗号鍵は推測されにくい長いパスフレーズにする。
• ゲスト用は「ゲストネットワーク機能」や「クライアント隔離」を有効にする。
• ルータのファームウェアを最新版に更新する。