応用情報技術者試験 応用情報技術者試験 平成30年度秋期 午前 問45: 無線 LAN のセキュリティプロトコル，暗号アルゴリズム，暗号鍵の鍵長の組合せのうち，適切なものはどれか。

正解

ウ. WPA2 （CCMP），AES，128ビット

正答率 80.9%（623人中 504人が正解）

問題の解説

無線LANのセキュリティ規格における「プロトコル・暗号アルゴリズム・鍵長」の正しい対応を問う問題である。WPA2はCCMPという暗号化方式を用い、暗号アルゴリズムにAES、鍵長128ビットを採用する。一方、旧来のWPAはTKIPを用い、暗号アルゴリズムはRC4(WEPと同じストリーム暗号)である。したがって「WPA2(CCMP)・AES・128ビット」と正しく対応するウが正解となる。

選択肢ごとの解説

• ア誤り。WPA(TKIP)の暗号アルゴリズムはRC4であってAESではないため、組合せが食い違っている。AESを用いるのはWPA2(CCMP)である。
• イWPA(TKIP)がRC4を用いる点は正しいが、TKIPの鍵長は128ビットであり64ビットではない。64ビットは記述として不適切である。
• ウ正しい。WPA2はCCMPを用い、暗号アルゴリズムはAES、暗号鍵の鍵長は128ビットである。すべての対応が正しい。
• エ誤り。WPA2(CCMP)はRC4ではなくAESを用いる。RC4は旧方式のTKIP/WEPで使われたものであり、対応が誤っている。