平成30年度 秋期 午前 問45

✓ これが正解ウセキュリティプロトコル ＝ WPA2（CCMP）／暗号アルゴリズム ＝ AES ／暗号鍵の鍵長 ＝ 128ビット

解説

WPA2はCCMPでAESを使い鍵長は128ビットです。

無線LANの取り決めと、その中で使う暗号方式、鍵の長さの組合せを選ぶ問いです。欄が三つ並んでいるように見えますが、独立に選べるのは実はひとつだけです。取り決めを選べば暗号方式が決まり、暗号方式が決まれば鍵の長さの候補も決まるからです。世代の順に三行で並べると筋が通ります。最初の世代はRC4を使い、初期化ベクトルが短いことなどから早い時期に破られました。次の世代はTKIPを使いますが、その内側はRC4のままで、鍵を頻繁に入れ替えて延命した、つなぎの位置づけです。本命のWPA2はCCMPを使い、その内側はAESで、鍵の長さは128ビットです。括弧の中に書かれた名前が、そのまま内側の暗号方式を決めていると覚えておくと外しません。この対応を表の四行に当てていくと、三つの欄がすべて合う行はひとつだけになります。見分けの軸は二つあります。括弧に書かれた名前と暗号方式が対応しているかということと、鍵の長さがその暗号方式の取り得る値かということです。組合せを問う形では、一つの欄だけが正しい行がもっとも危ないので、必ず三欄とも当て直します。

ほかの選択肢はなぜ違うのか

• アセキュリティプロトコル ＝ WPA（TK…：括弧に書かれた名前と暗号方式が対応していません。TKIPの内側はRC4なので、AESとは組みになりません。鍵の長さの欄だけはAESが実際に取り得る値が並んでおり、一欄だけ正しい行として最も危ないところです。
• イセキュリティプロトコル ＝ WPA（TK…：取り決めと暗号方式の対応はここまでは合っていますが、最後の欄で破れています。TKIPが扱う鍵の長さは128ビットで、64ビットという段は用意されていないため、三欄すべてが合う行にはなりません。
• エセキュリティプロトコル ＝ WPA2（C…：名前と暗号方式が対応していないうえ、鍵の長さも合っていません。CCMPの内側はAESなので、RC4とは組みになりませんし、64ビットという値もこの世代の取り決めには現れないため、二欄で破れています。