平成27年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問17
テクノロジ／セキュリティ無線 LAN における WPA2 の特徴はどれか。
出典：平成27年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問17
- アAH と ESP の機能によって認証と暗号化を実現する。
- イ暗号化アルゴリズムに AES を採用した CCMP（Counter-mode with CBC-MAC Protocol）を使用する。
- ウ端末とアクセスポイントの間で通信を行う際に，TLS Handshake Protocol を使用して，互いが正当な相手かどうかを認証する。
- エ利用者が設定する秘密鍵と，製品で生成する IV（Initialization Vector）とを連結した数を基に，データをフレームごとに RC4 で暗号化する。
正解：イ
解説
WPA2 は，AES を用いた CCMP（Counter-mode with CBC-MAC Protocol）を暗号化方式として採用しており，WEP や WPA（TKIP）に比べて強固な暗号化と完全性検証を実現しています。
選択肢ごとの解説
- ア誤り。AH と ESP による認証と暗号化を行うのは IPsec の説明です。
- イ正しい。WPA2 は AES を採用した CCMP を使用して暗号化と認証を行います。
- ウ誤り。TLS Handshake Protocol を用いた相互認証は TLS の説明であり，WPA2 の特徴ではありません。
- エ誤り。秘密鍵と IV を連結して RC4 で暗号化するのは WEP の方式であり，脆弱性が指摘されています。