平成28年度秋期 ITストラテジスト 午前Ⅱ 問25

方式と暗号化の対応を考える視点

選択肢を比べるときは、方式と暗号化アルゴリズムを同じ種類の用語として扱わず、それぞれが説明の中で担う役割と関係に注目し、用語の組み合わせ全体が一貫しているかを確認しましょう。

この問題で問われていること

名称の印象や単語の暗記だけで判断せず、説明が対象としているもの、目的、適用範囲を同じ基準で読み取り、方式とアルゴリズムの対応関係が自然につながるかを比較する一点に集中してください。

視点

方式とアルゴリズムは、説明する対象や役割の粒度が異なる場合があります。各用語を単独で思い出すのではなく、選択肢の説明がどの関係を述べているのかを整理し、同じ評価軸で対応の妥当性を検討しましょう。

確認ポイント

• 各用語が説明の中で指している対象を区別できているか
• 方式とアルゴリズムを同じ役割として混同していないか
• 組み合わせ全体の説明に矛盾や飛躍がないか

正解

ア

解説

WPA2では、無線LAN上を流れるデータの暗号化にAESを用いる。ほかの候補は公開鍵暗号や楕円曲線暗号、旧世代方式で使われる暗号であり、WPA2の暗号化アルゴリズムには該当しない。

理由

WPA2は、無線LANの通信データを保護するための暗号化アルゴリズムとしてAESを採用する。したがって、WPA2で利用される暗号化アルゴリズムを問う本問では、AESが正答となる。

比較

ECCとRSAは主に公開鍵暗号の仕組みであり、RC4はWPA2より前の無線LANセキュリティ方式で利用された暗号です。選択肢は暗号の用途や採用された世代が異なるため、WPA2のデータ暗号化方式とは区別する。

選択肢ア（正解）

これは正解だよ。AESは、WPA2で無線LAN上の通信データを暗号化するために利用される対称鍵暗号アルゴリズムである。問題は認証方式や鍵交換方式ではなく、WPA2の暗号化アルゴリズムを尋ねているため、この選択肢が条件に合致する。

選択肢イ

これは不正解だよ。ECCは楕円曲線を利用した公開鍵暗号方式で、電子署名や鍵交換などに用いられる。WPA2で無線通信データを暗号化するアルゴリズムを答える本問の対象とは役割が異なるため、適切ではない。

選択肢ウ

これは不正解だよ。RC4はストリーム暗号の一種で、以前の無線LANセキュリティ方式で利用された暗号として知られる。しかし、WPA2が採用する通信データの暗号化アルゴリズムではないため、この選択肢は誤りである。

選択肢エ

これは不正解だよ。RSAは代表的な公開鍵暗号方式で、暗号化や電子署名、鍵配送などに利用される。一方、本問で問われているWPA2の無線通信データ用暗号化アルゴリズムとは用途が異なるため、正しい選択肢ではない。

学習のポイント

無線LANの世代ごとの暗号方式と、暗号アルゴリズムの用途を区別して覚える。