平成25年度秋期 情報処理安全確保支援士 午前Ⅱ 問4

午前II 問04：WPA2は無線LANの強いカギを選ぶ問題だよ

WPA2は、無線LANを守るための仕組みで、暗号化にはAESベースのCCMPを使うよ。昔のWEPよりずっと破られにくくて、家のドアを古い簡単なカギから、しっかりした防犯カギに替えるイメージだね。

この問題で問われていること

この問題では、WPA2の特徴をほかのセキュリティ技術と混同しないことが大事だよ。IPsecはIP通信を守る仕組み、SSLはWeb通信などを守る仕組み、WEPは古い無線LAN暗号方式。そこから切り分けて、WPA2はAESベースのCCMPを使う無線LAN向けの強い暗号化方式だ、と選べるようにしよう。

WPA2 の暗号化

WEP は RC4 と静的鍵寄りの古い方式だが、WPA2 は CCMP/AES を用いて安全性を高めている。

WPA2\n-> CCMP\n-> AES

確認ポイント

• AH と ESP は IPsec の機能です。
• SSL Handshake をそのまま無線認証へ使う説明ではありません。
• CCMP と AES を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。AHとESPはIPsecで使う仕組みで、ネットワーク同士を安全なトンネルでつなぐときの道具だよ。無線LANのWPA2の説明ではないので、別の防犯設備の話をしている感じなんだ。

選択肢イ（正解）

これは正解だよ。WPA2は、無線LANの通信を守るために、AESという強い鍵付き金庫のような暗号方式を使うCCMPを採用しているんだ。古いWEPよりずっと頑丈な鍵に替えた、というイメージで覚えよう。

選択肢ウ

これは不正解だよ。SSL Handshake Protocolは、主にWebサイトとブラウザが安全に通信を始めるときの握手みたいな仕組みだよ。WPA2そのものの特徴は、端末とアクセスポイント間の暗号化にAES-CCMPを使う点なので、ここではズレているんだ。

選択肢エ

これは不正解だよ。秘密鍵とIVを組み合わせてRC4でフレームごとに暗号化するのは、古いWEPの説明なんだ。昔の簡単な南京錠を使っているようなもので、WPA2の特徴ではないよ。