応用情報技術者試験 応用情報技術者試験 平成30年度秋期 午前 問45: 無線 LAN のセキュリティプロトコル，暗号アルゴリズム，暗号鍵の鍵長の組合せのうち，適切なものはどれか。

問題本文

無線 LAN のセキュリティプロトコル，暗号アルゴリズム，暗号鍵の鍵長の組合せのうち，適切なものはどれか。

選択肢

• ア.WPA （TKIP），AES，128，192又は256ビット
• イ.WPA （TKIP），RC4，64ビット
• ウ.WPA2 （CCMP），AES，128ビット
• エ.WPA2 （CCMP），RC4，64ビット

正解

ウ. WPA2 （CCMP），AES，128ビット

解説

無線LANのセキュリティ規格における「プロトコル・暗号アルゴリズム・鍵長」の正しい対応を問う問題である。WPA2はCCMPという暗号化方式を用い、暗号アルゴリズムにAES、鍵長128ビットを採用する。一方、旧来のWPAはTKIPを用い、暗号アルゴリズムはRC4(WEPと同じストリーム暗号)である。したがって「WPA2(CCMP)・AES・128ビット」と正しく対応するウが正解となる。

選択肢ごとの解説

• ア.誤り。WPA(TKIP)の暗号アルゴリズムはRC4であってAESではないため、組合せが食い違っている。AESを用いるのはWPA2(CCMP)である。
• イ.WPA(TKIP)がRC4を用いる点は正しいが、TKIPの鍵長は128ビットであり64ビットではない。64ビットは記述として不適切である。
• ウ.正しい。WPA2はCCMPを用い、暗号アルゴリズムはAES、暗号鍵の鍵長は128ビットである。すべての対応が正しい。
• エ.誤り。WPA2(CCMP)はRC4ではなくAESを用いる。RC4は旧方式のTKIP/WEPで使われたものであり、対応が誤っている。