平成25年度 秋期 ネットワークスペシャリスト試験 午前II 問19

• ア: AHとESPの機能によって認証と暗号化を実現する。
  誤り。AHとESPはIPsecプロトコルの機能であり、無線LANにおけるWPA2の特徴ではありません。

• イ: 暗号化アルゴリズムにAESを採用したCCMP(Counter-mode with CBC-MAC Protocol)を使用する。
  正しい。WPA2では暗号化にAESを採用し、より安全性の高いCCMPプロトコルを使用しています。

• ウ: 端末とアクセスポイントの間で通信を行う際に、SSL Handshake Protocolを使用して、お互いが正当な相手かどうかを認証する。
  誤り。WPA2ではSSLではなく、IEEE 802.1X/EAPによる認証を行います。

• エ: 利用者が設定する秘密鍵と、製品で生成するIV(Initialization Vector)とを連結した数字を基に、データをフレームごとにRC4で暗号化する。
  誤り。これは古いWEPの暗号化方式に関する記述であり、WPA2の特徴ではありません。

答え

イ: 暗号化アルゴリズムにAESを採用したCCMP(Counter-mode with CBC-MAC Protocol)を使用する。