WEPとは？うぇっぷ
WEPとは、無線LANで最初に標準化された暗号化方式で、ストリーム暗号RC4と24ビットの初期化ベクトルを組み合わせる。IVが短く同じ値がすぐ再利用されるため、パケットを大量に集めれば鍵ストリームを統計的に絞り込め、実用的な時間で鍵が復元される。現在は使用しない前提で扱う。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
策定当時は、無線を有線と同程度に守れれば十分という発想で、機器の処理能力も限られていた。暗号の使い方より実装の軽さが優先され、IVを短く取って平文で載せる設計が選ばれている。その後、IVの衝突を手掛かりにした解析手法が公開され、方式そのものを差し替える必要が生じた。暗号はアルゴリズムより使い方で壊れるという典型例として問われる。
具体例
混雑したアクセスポイントでパケットを収集し、弱いIVを含むものを手掛かりに解析すれば鍵が求まる。古い製造装置がWEPにしか対応しない場合は、専用SSIDをVLANで業務網から切り離し、上位でIPsecやTLSを重ねて、破られても影響が閉じるように設計する。
試験での引っ掛け
鍵長を40ビットから104ビットへ伸ばせば安全になる、という誤りが定番。IVは24ビットのままなので衝突が起きるまでの時間は変わらず、弱点は鍵の長さではなくIVの短さとRC4の使い方にある。長くしても解読までの手間はほとんど増えない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。