WPA-Personalプロトコルに関するネットワークスペシャリスト試験

 承知しました！

以下に WPA-Personalプロトコルに関する択一式問題10問と解説 をご用意しました。

---

WPA-Personalプロトコルに関する択一式問題（10問＋解説）

---

問題1

WPA-Personalで使用される認証方式はどれか。

A. IEEE802.1X認証

B. RADIUS認証

C. 事前共有鍵（PSK）認証

D. デジタル証明書認証

正解：C

解説：WPA-Personalは事前共有鍵（Pre-Shared Key, PSK）方式を利用する。ユーザ認証サーバは不要。

---

問題2

WPA-Personalが想定される利用環境はどれか。

A. 企業の大規模ネットワーク

B. ISPの基幹網

C. 一般家庭や小規模オフィス

D. データセンタのクラスタ間通信

正解：C

解説：WPA-Personalは小規模環境向けで、共通のパスフレーズを全利用者で共有する。

---

問題3

WPA-Personalで使用される暗号化方式として正しいものはどれか。

A. AES-CCMP

B. RC4

C. DES

D. MD5

正解：A

解説：WPA2以降ではAES-CCMPが標準暗号化方式。旧WPAではTKIPも利用されたが脆弱とされる。

---

問題4

WPA-PersonalにおけるPSKは、実際にはどのように使用されるか。

A. 認証サーバとの鍵交換に利用

B. 暗号化鍵を導出するための入力値

C. MACアドレスの検証に利用

D. SSIDの隠蔽に利用

正解：B

解説：PSKは直接通信に利用されるのではなく、暗号鍵を導出するための素材（シード）となる。

---

問題5

WPA-Personalのセキュリティ上の課題はどれか。

A. ユーザごとに異なる鍵を持てる

B. パスフレーズが短いと総当たり攻撃に弱い

C. デジタル証明書の期限切れで通信が切れる

D. 認証サーバが負荷分散できない

正解：B

解説：PSK方式では全員が同じ鍵を利用するため、短いパスフレーズだと総当たり攻撃に脆弱になる。

---

問題6

WPA-Personalで「12345678」のような短いパスフレーズを設定した場合のリスクはどれか。

A. RC4による暗号化が破られる

B. WPA2-Enterpriseへの強制移行が必要

C. 辞書攻撃や総当たり攻撃で容易に解読される

D. DHCPリース時間が短縮される

正解：C

解説：短いパスフレーズはブルートフォース攻撃や辞書攻撃に非常に弱い。

---

問題7

WPA-PersonalのPSKとして推奨される強度はどれか。

A. 8文字以上、記号含む複雑な文字列

B. 6桁の数字のみ

C. 任意のSSIDと同じ文字列

D. 半角英字のみ

正解：A

解説：PSKは最低8文字以上が必要。セキュリティ上は16文字以上かつ英数字・記号を含む複雑なパスフレーズが推奨される。

---

問題8

WPA-Personalでは、ユーザが増えた場合の課題はどれか。

A. 各ユーザごとに別の鍵を発行できる

B. 共通のPSKが漏洩しやすくなる

C. 証明書の配布コストが増える

D. 認証サーバの台数を増設する必要がある

正解：B

解説：PSKは全ユーザで共有するため、1人が鍵を漏らすと全体のセキュリティが破られる。

---

問題9

WPA-Personalで推奨されない運用方法はどれか。

A. 定期的にPSKを変更する

B. WPA2-PersonalでAES-CCMPを利用する

C. SSIDと同じ文字列をPSKに設定する

D. 複雑なパスフレーズを利用する

正解：C

解説：SSIDと同じPSKは推測されやすく、辞書攻撃の標的になる。

---

問題10

WPA-Personalの代替として、より強固な認証方式を必要とする場合に利用されるものはどれか。

A. WEP

B. WPA2-Enterprise

C. TKIP

D. RC4

正解：B

解説：大規模ネットワークではWPA2-Enterpriseを導入し、RADIUSサーバやEAP方式によるユーザ単位の認証を行う。

---

✅ これで WPA-Personalプロトコルに関する択一式問題10問＋解説 が完成しました。

次はこれを 午後Ⅰ短文解析形式 に展開してみますか？