平成26年度 秋期 午前 問41

✓ これが正解アAES

解説

無線LANのWPA2が使う暗号はAESです。

設問は、無線LANのセキュリティ方式としてWPA2を選んだときに使われる暗号化アルゴリズムを選ばせています。並んでいる四つはいずれも暗号に関わる名前ですが、二つの軸で切ると迷いません。第一の軸は、共通鍵暗号か公開鍵暗号かです。通信の本文を隠す仕事は、送る側と受ける側が同じ鍵を使う共通鍵暗号が担います。公開鍵暗号は計算が重く、本文そのものを流し続ける用途には向きませんので、この場面では外れます。第二の軸は、無線LANの世代です。共通鍵暗号が二つ残りますから、どちらの世代のものかで決めます。最初の方式は鍵が短く初期化ベクトルの使い回しがあって破られ、その次の方式は暗号そのものは替えずに鍵を頻繁に入れ替えて延命しました。WPA2は、その延命ではなく暗号そのものを入れ替えた世代にあたり、AESを用います。よってAESが当てはまります。名前の階層も分けて覚えておきましょう。WPA2が使う仕組みの名はCCMPで、その中で動く暗号化アルゴリズムがAESです。設問はアルゴリズムのほうを尋ねていますので、答えはAESになります。

ほかの選択肢はなぜ違うのか

• イECC：楕円曲線を使う公開鍵暗号の名前です。鍵の受け渡しや署名に用いる種類のものであり、無線の区間を流れる本文そのものを高速に隠す役目には充てられません。
• ウRC4：こちらは共通鍵暗号ではありますが、最初の方式と、その次の世代が鍵の入れ替えで延命したときに使われたものです。設問が指定した方式は暗号そのものを置き換えた世代なので、世代を一つ取り違えるとここに着きます。
• エRSA：公開鍵暗号の代表で、証明書や署名の場面で名前を見かけます。演算が重いため、無線の区間を流れ続ける本文の暗号化そのものには使われません。