平成25年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティ無線 LAN における WPA2 の特徴はどれか。
出典：平成25年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アAH と ESP の機能によって認証と暗号化を実現する。
- イ暗号化アルゴリズムに AES を採用した CCMP（Counter-mode with CBC-MAC Protocol）を使用する。
- ウ端末とアクセスポイントの間で通信を行う際に，SSL Handshake Protocol を使用して，お互いが正当な相手かどうかを認証する。
- エ利用者が設定する秘密鍵と，製品で生成する IV（Initialization Vector）とを連結した数字を基に，データをフレームごとに RC4 で暗号化する。
正解：イ
解説
WPA2 は，暗号化アルゴリズムに AES を採用した CCMP（Counter-mode with CBC-MAC Protocol）を使用して，無線 LAN 通信の機密性と完全性を確保する規格です。認証には IEEE 802.1X／EAP や事前共有鍵（PSK）方式が使われます。
選択肢ごとの解説
- ア誤り。AH と ESP による認証と暗号化は IPsec の機能であり，WPA2 の特徴ではありません。
- イ正しい。WPA2 は AES を用いた CCMP によってデータを暗号化します。
- ウ誤り。SSL Handshake Protocol は SSL／TLS で使われるプロトコルであり，無線 LAN の端末認証には用いられません。
- エ誤り。秘密鍵と IV を連結して RC4 で暗号化するのは WEP（及び WPA の TKIP の一部）の説明であり，WPA2 では RC4 を使用しません。