WPA2

ネットワークスペシャリスト平成27年度秋期午前Ⅱ 問17

無線LANにおけるWPA2の特徴はどれか。

ア　AHとESPの機能によって認証と暗号化を実現する。

イ　暗号化アルゴリズムにAESを採用したCCMP（Counter-mode with CBC-MAC Protocol）を使用する。

ウ　端末とアクセスポイントの間で通信を行う際に，TLS Handshake Protocolを使用して，互いが正当な相手かどうかを認証する。

エ　利用者が設定する秘密鍵と，製品で生成するIV（Initialization Vector）とを連結した数を基に，データをフレームごとにRC4で暗号化する。

正解を表示

イ

この問題に出てくる用語

IPsec: ネットワーク層（IP）で、通信内容の秘匿や改ざんの検出、送信元の認証などを行うプロトコル群。内容の秘匿にも対応するESP、内容を隠さず認証を行うAH、鍵交換や使用する方式の合意を行うIKEなどからなる。拠点間を結ぶVPNでよく使われる。
ESP: IPsecでIPパケットを保護するセキュリティプロトコル。暗号化による機密性の確保や、改ざんの検出・送信元の認証を提供し、利用する機能は設定によって決まる。IPのプロトコル番号は50。
AH: IPsecを構成するプロトコルの1つ。パケットの完全性（改ざんの検出）と送信元の認証を行うが、暗号化は行わない。IPのプロトコル番号は51。
共通鍵暗号方式: 暗号化と復号に同じ鍵を使う暗号方式。一般に公開鍵暗号方式より処理が速いが、通信相手と鍵を安全に共有する方法が課題になる。代表的な方式にAESがある。
WPA2: IEEE 802.11iに基づく無線LANのセキュリティ方式である。AESを利用するCCMPを標準的な保護方式とし、事前共有鍵を使うPersonal方式とIEEE 802.1Xを使うEnterprise方式がある。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。