IPA公式正解:イ 暗号化アルゴリズムに AES を採用した CCMP (Counter-mode with CBC-MAC Protocol) を使用する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。WPA2では、暗号化アルゴリズムに強力なAESを採用し、CCMPをデータ暗号化・完全性保護のプロトコルとして使用します。
【詳細解説】■ 本問の核心・解法のポイント
無線LANのセキュリティプロトコルであるWPA2の仕様に関する問題です。脆弱性が指摘されたWEPやWPA(TKIP)の後継として、IEEE 802.11iで標準化された強固なセキュリティ機構が問われています。
・各選択肢の徹底解説:
・ア:AHとESPはIPsecのプロトコルであり、無線LANのWPA2の仕組みではありません。
・イ:【選択肢イ★】WPA2では、暗号化にAESを使用し、モードとしてCCMP(Counter-mode with CBC-MAC Protocol)を採用しています。
・ウ:TLS Handshake ProtocolはIEEE 802.1X認証(EAP-TLSなど)の内部やHTTPSなどで用いられますが、WPA2の基本的なデータ暗号化プロトコルそのものの説明ではありません。
・エ:利用者が設定する秘密鍵とIVを連結してRC4で暗号化するのは、脆弱な初期のWEP方式の説明です。
よって正解はイです。