無線LANの暗号化方式を見分ける着眼点
ITパスポート試験 平成31年度春期 問74 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
無線LANの暗号化方式であり，WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから，より暗号強度を高めるために利用が推奨されているものはどれか。
- ア
ESSID
- イ
HTTPS
- ウ
S/MIME
- エ
WPA2
会話形式の解説
講師この問題では、何を保護する仕組みかに注目しましょう。無線LANの通信を暗号化する方式を探します。
受験者私はHTTPSが気になりました。通信を保護するなら、当てはまりそうです。
講師HTTPSが保護するのはWeb通信です。無線LANの暗号化方式とは区別します。
受験者では、S/MIMEも通信を保護しますが、対象が違うのですか。
講師はい。S/MIMEは電子メールの暗号化や署名に使う仕組みです。
受験者ESSIDは無線LANに関係する用語なので、少し迷います。
講師ESSIDは無線LANのネットワークを識別する名称です。接続先を見分ける手掛かりであり、暗号化方式ではありません。
受験者残るWPA2は、無線LANの通信を保護する方式ですか。
講師そのとおりです。WPA2は無線LANの暗号化方式で、AESという暗号方式を用い、WEPより強い暗号保護を提供します。
受験者WEPより暗号強度を高めるという条件に合うので、正解はWPA2ですね。
講師はい。「暗号化」という共通点だけで判断せず、Web、電子メール、無線LANのどの通信を保護するかで見分けましょう。
まとめ
正解はWPA2です。WPA2は無線LANの暗号化方式で、WEPより強い暗号保護を提供します。ESSIDはネットワークを識別する名称であり、暗号化方式ではありません。HTTPSはWeb通信、S/MIMEは電子メールを保護する仕組みです。
解答・解説
正解はエです
この問題のテーマ
WEPの弱点を踏まえ、無線LANの通信を保護する暗号化方式を選ぶ問題です。
解き方の考え方
まず、選択肢が何を保護する仕組みかを見分けます。Web通信や電子メールを保護する仕組みは、この設問で求める無線LANの暗号化方式には当たりません。WEPより暗号保護を強化した方式を選びます。
選択肢ごとの解説
- ×ア ESSIDESSIDは無線LANのネットワークを識別するための名称です。接続先を見分ける手掛かりにはなりますが、通信を暗号化する方式ではありません。
- ×イ HTTPSHTTPSはWeb通信を保護する仕組みです。保護する対象がWeb通信なので、設問が求める無線LANの暗号化方式とは異なります。
- ×ウ S/MIMES/MIMEは電子メールの暗号化や署名に使われます。メールを保護する仕組みであり、無線LANの通信を暗号化する方式ではありません。
- ○エ WPA2WPA2は無線LANの暗号化方式です。WEPより強い暗号保護を提供し、AESを用います。問題文の「WEPより暗号強度を高める」という条件に合うため、正解はエです。
補足
「暗号化」という共通点だけで選ぶと、HTTPSやS/MIMEに迷います。何の通信を保護する仕組みかを先に確認すると、選択肢を区別できます。
POINT
- WPA2は無線LANの通信を保護する暗号化方式です。
- WPA2はWEPより強い暗号保護を提供します。
- ESSIDは無線LANのネットワークを識別する名称です。
- HTTPSはWeb通信、S/MIMEは電子メールを保護します。