ITパスポート試験過去問 平成31年度(2019年)問74
無線LANの暗号化方式であり,WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから,より暗号強度を高めるために利用が推奨されているものはどれか。
選択肢
- ア:ESSID
- イ:HTTPS
- ウ:S/MIME
- エ:WPA2
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント(AI解説)
無線LANの暗号化方式に関する問題です。WEPは短時間で暗号が解読される脆弱性が報告されており、より暗号強度を高める方式としてWPA2の利用が推奨されています。選択肢の中で無線LANの暗号化方式に該当するのはWPA2です。
Point
この問題は、無線LANで用いられる暗号化方式のうち、WEPが非推奨とされる理由と、代替として利用が推奨されるWPA2を区別できるかを確認することがねらいです。
解くために必要な知識
この問題を解くには、無線LANの暗号化方式(WEP、WPA2)と、暗号化方式ではない関連用語の区別を理解している必要があります。
用語の整理
用語の分類(暗号化方式かどうか)
| 用語 | 何に使うか | 無線LANの暗号化方式か |
|---|---|---|
| ESSID | 無線LANのネットワーク名(SSID)として接続先を識別する | いいえ |
| HTTPS | Web通信(HTTP)をTLSで暗号化する | いいえ |
| S/MIME | 電子メールの暗号化や電子署名に使う | いいえ |
| WPA2 | 無線LANの暗号化・認証の規格 | はい |
| WEP | 古い無線LAN暗号化方式 | はい |
WEPとWPA2の扱い
-
WEPは古い無線LAN暗号化方式で、短時間で解読される問題が報告されています。
-
WPA2はWEPより暗号強度を高めた無線LANの暗号化方式として、利用が推奨されるものとして扱われます。
選択肢ごとの解説
- ア:不正解
ESSID(SSID)は無線LANのネットワーク名であり、接続先を識別するための情報です。暗号化方式ではないため、WEPの代替として暗号強度を高める目的には該当しません。
- イ:不正解
HTTPSはWeb通信をTLSで暗号化する仕組みです。無線LAN区間の暗号化方式(WEPやWPA2など)そのものではないため該当しません。
- ウ:不正解
S/MIMEは電子メールの暗号化や電子署名の方式です。無線LANの暗号化方式ではないため該当しません。
- エ:正解
WPA2は無線LANの暗号化・認証の規格で、WEPより暗号強度が高い方式として利用が推奨されます。設問の条件に合致します。
まとめ
無線LANの暗号化方式に関する問題です。WEPは短時間で暗号が解読される脆弱性が報告されており、より暗号強度を高める方式としてWPA2の利用が推奨されています。選択肢の中で無線LANの暗号化方式に該当するのはWPA2です。
理解すべき用語
- WPA2
WPA2(Wi-Fi Protected Access 2)は、無線LAN(Wi-Fi)の通信を暗号化し、盗聴や改ざんを防ぐためのセキュリティ規格です。
- 無線LAN
無線LANとは、LANケーブルなどの配線を使わずに、電波を使ってパソコンやスマートフォンなどの機器をLANに接続する通信方式です。
- WEP
無線LANの旧式な暗号化規格で、弱点が多く安全性が低い方式です。
- S/MIME
メール本文を暗号化し、電子署名で送信者確認と改ざん検知を行う国際標準規格です。
- ESSID
無線LAN(Wi-Fi)で接続先のネットワーク名を識別するための最大32文字のIDです。
- HTTPS
HTTPにTLSを組み合わせ、Web通信を暗号化して盗聴や改ざんを防ぐ仕組みです。
テクノロジ系 > 技術要素 > セキュリティ
WPA2
無線LAN
WEP
S/MIME
ESSID
HTTPS
ESSID(SSID)は無線LANのネットワーク名であり、接続先を識別するための情報です。暗号化方式ではないため、WEPの代替として暗号強度を高める目的には該当しません。
HTTPSはWeb通信をTLSで暗号化する仕組みです。無線LAN区間の暗号化方式(WEPやWPA2など)そのものではないため該当しません。
S/MIMEは電子メールの暗号化や電子署名の方式です。無線LANの暗号化方式ではないため該当しません。
WPA2は無線LANの暗号化・認証の規格で、WEPより暗号強度が高い方式として利用が推奨されます。設問の条件に合致します。