平成27年度 秋期 ネットワークスペシャリスト試験 午前II 問17

• ア: AHとESPの機能によって認証と暗号化を実現する。
  誤り。AH（Authentication Header）とESP（Encapsulating Security Payload）はIPsecで使用されるプロトコルであり、WPA2では使用されません。

• イ: 暗号化アルゴリズムにAESを採用したCCMP(Counter-mode with CBC-MAC Protocol)を使用する。
  正しい。WPA2では、暗号化方式としてAESを採用し、さらにCCMPというセキュリティプロトコルを用いてデータの完全性と機密性を確保しています。

• ウ: 端末とアクセスポイントの間で通信を行う際に、TLS Handshake Protocolを使用して、お互いが正当な相手かどうかを認証する。
  誤り。TLS Handshake ProtocolはWPA2ではなく、主にHTTPSやTLSを使用する通信プロトコルで用いられる認証方式です。

• エ: 利用者が設定する秘密鍵と、製品で生成するIV(Initialization Vector)とを連結した数字を基に、データをフレームごとにRC4で暗号化する。
  誤り。これはWEPやWPA（初期のWPA）で採用されていた方式ですが、WPA2ではRC4は使用されず、AESを用います。

答え

イ: 暗号化アルゴリズムにAESを採用したCCMP(Counter-mode with CBC-MAC Protocol)を使用する。