無線LANのセキュリティ規格WPA3のパーソナルモードで、WPA2の事前共有鍵(PSK)による方式に代えて採用され、通信を傍受されてもオフラインの辞書攻撃でパスワードを推測されにくくした認証・鍵交換の方式はどれか。

正解：B. SAE

WPA2のパーソナルモード(WPA2-PSK)では、接続時の4ウェイハンドシェイクを傍受されると、それをもとにパスワードの候補を手元で次々に試すオフラインの辞書攻撃を受けるおそれがあります。WPA3のパーソナルモードでは、SAE(Simultaneous Authentication of Equals)という鍵交換を使い、傍受した通信だけではパスワードの候補を確かめられないようにしています。SAEでは、後でパスワードが漏れても、過去に傍受された通信を復号できない前方秘匿性も得られます。ただし、推測されやすい短いパスワードは、どの方式でも避けるべきです。

• A. TKIPは、WEPの弱点を補うためにWPAで導入された暗号化の方式で、現在は弱いとされ、使うべきではありません。
• B. 正しい。SAEで、オフラインの辞書攻撃に強くなりました。
• C. WEPは初期の無線LANの暗号化の方式で、鍵を短時間で解読できる弱点が知られています。