WPA と WPA2 に関するネットワークスペシャリスト試験 午後Ⅱ形式問題
了解しました！ ではご要望に沿って、WPA と WPA2 に関するネットワークスペシャリスト試験 午後Ⅱ形式問題（シナリオ形式）10問＋解答解説 を作成します。 --- 午後Ⅱ形式問題：WPAとWPA2 --- 問題1 あなたの組織では、古い無線LANアクセスポイントを利用しており、現在は WEPからWPAへの移行 を検討している。 WPAが導入された背景を説明せよ。 解答例： WEPのRC4暗号やIVの脆弱性により解読が容易であったため、TKIPを導入したWPAが暫定的に標準化された。 解説： WEPは短いIVと弱い鍵管理が原因で実用的に解読可能とされた。WPAはAES導入までの暫定策としてTKIPを採用した。 --- 問題2 WPAにおける TKIP の役割を説明せよ。 解答例： TKIPはRC4を継続利用しつつ、鍵をパケットごとに動的に変化させ、IVの再利用問題を軽減する役割を持つ。 解説： 暗号アルゴリズム自体はRC4だが、パケット単位の鍵ストリーム生成を改良し、再利用リスクを抑えた。 --- 問題3 WPA2では 暗号アルゴリズムとしてAES-CCMPが採用 された。その利点を述べよ。 解答例： AESは強力なブロック暗号であり、CCMPにより暗号化と同時に完全性（改竄検知）を保証できる。 解説： CCMP（Counter Mode with CBC-MAC Protocol）はCTRモードで暗号化、CBC-MACで認証を行い、安全性が大幅に強化された。 --- 問題4 以下のパケットキャプチャから、認証手順の特徴を読み取り、どの方式か答えよ。 1. STA → AP : Authentication Request 2. AP → STA : Authentication Response 3. STA → AP : Association Request 4. AP → STA : Association Response 5. 4-Way Handshake 開始 解答例： WPA/WPA2-Enterprise（802.1X/EAPを利用）による4-Way Handshake。 解説： Association後に4-Way Handshakeを実行するのはWPA/WPA2の特徴であり、PTK生成を行う。 --- 問題5 4-Way Han...