平成28年度 秋期 システムアーキテクト試験 午前Ⅱ 問25

解説

WPA2（Wi-Fi Protected Access 2）は，無線 LAN のセキュリティ規格であり，暗号化方式として CCMP（Counter mode with Cipher block chaining Message authentication code Protocol）を採用しています。CCMP は，共通鍵暗号方式である AES（Advanced Encryption Standard）をカウンタモードで利用してデータの暗号化を行うとともに，メッセージ認証符号によって改ざん検知も行う方式です。したがって，WPA2 で利用される暗号化アルゴリズムは AES です。

選択肢ごとの解説

• ア正しい。WPA2 では，CCMP の中で AES が暗号化アルゴリズムとして利用されます。
• イ誤り。ECC（楕円曲線暗号）は，公開鍵暗号方式の一種であり，WPA2 における無線 LAN 通信データの暗号化アルゴリズムとしては使用されません。
• ウ誤り。RC4 は，旧規格である WEP や WPA（TKIP）で使用されていたストリーム暗号ですが，WPA2 では脆弱性の観点から使用されず，AES に置き換えられています。
• エ誤り。RSA は，公開鍵暗号方式の一種であり，主に鍵交換やディジタル署名に用いられるものであって，WPA2 における通信データそのものの暗号化アルゴリズムとしては使用されません。