無線通訊基礎
無線區域網路安全規格WPA3的個人模式中，取代WPA2的預先共用金鑰（PSK）方式而採用，即使通訊被攔截，密碼也不易被離線字典攻擊猜出的認證與金鑰交換方式為下列何者？
- ATKIP
- BSAE
- CWEP
查看答案與解析
正確答案：B. SAE
在WPA2的個人模式（WPA2-PSK）中，連線時的四向交握若被攔截，就可能遭受以此為依據、在攻擊者手邊逐一嘗試密碼候選的離線字典攻擊。WPA3的個人模式使用稱為SAE（Simultaneous Authentication of Equals）的金鑰交換，使攻擊者僅憑攔截到的通訊無法驗證密碼候選。SAE還能提供前向保密，即使日後密碼外洩，也無法解密過去被攔截的通訊。不過，無論哪種方式，都應避免使用容易猜到的短密碼。
- A. TKIP是WPA為彌補WEP的弱點而導入的加密方式，現在被認為強度不足，不應使用。
- B. 正確。藉由SAE，提高了對離線字典攻擊的抵抗力。
- C. WEP是早期無線區域網路的加密方式，已知有能在短時間內破解金鑰的弱點。