問題 No.5971
中小企業に勤務するAさんは、社内無線LANのセキュリティ設定を見直すことになった。過去に導入された古いアクセスポイントにおいて、暗号化プロトコルとしてWEPが使用されていることが判明したため、直ちに別の方式へ変更するよう上司に報告した。AさんがWEPの変更を強く進言した理由として、最も適切なものはどれか。
【正解の解説】
短い時間で収集できる暗号化された通信パケットから暗号鍵が容易に解析されてしまう脆弱性があるため
WEPは、まるでカギの構造に致命的な欠陥があり、数分間通信を観察されるだけで簡単に合鍵を作られてしまうようなものです。暗号化の仕組み自体が古くて弱いため、現代では使ってはいけない危険なプロトコルとされています。
スポンサーリンク
【その他の選択肢の解説】
通信データの暗号化を行わずに平文のままで無線区間をデータが流れてしまう仕様上の欠陥があるため
WEPは名前の通り一応「暗号化」自体は行います。ただし、その暗号アルゴリズムがあまりにも脆弱で簡単に破られてしまう点が問題なのであって、まったく暗号化していないわけではないという点が初学者の陥りやすい罠です。
接続認証に固定の共有鍵を用いるため端末が紛失した際に不正アクセスを防ぐことが困難になるため
共有鍵を使い回す問題はWPA-PSKなど他の方式でも共通する課題であり、WEPが今すぐ変更されるべき最大の致命的な理由ではありません。WEPの最大の罪は、暗号そのものが短時間で解読されてしまうという圧倒的な脆さにあります。
アクセスポイントの初期設定パスワードが推測されやすい文字列に固定されているという問題があるため
初期パスワードが単純な問題は製品の設計や管理上の不備であり、WEPという暗号化プロトコル自体の数学的な脆弱性とは異なる次元の話です。試験では、プロトコル自体の仕様上の欠陥と、設定や運用上のミスを混同させようとする選択肢に注意が必要です。