무선 네트워크 보안에 대한 설명으로 옳은 것은?

1. 1

   이전에 사용했던 WEP의 보안상 약점을 보강하기 위해서 IETF에서 WPA, WPA2, WPA3를 정의하였다.

   오답 이유WPA·WPA2·WPA3는 IETF가 아니라 Wi-Fi Alliance가 상호운용성 인증 규격으로 발전시켰다.
2. 2

   WPA는 TKIP 프로토콜을 채택하여 보안을 강화하였으나 여전히 WEP와 동일한 메시지 무결성 확인 방식을 사용하는 약점이 있다.

   오답 이유WPA의 TKIP는 WEP의 단순 CRC-32 대신 Michael MIC와 키 혼합을 사용하므로 WEP와 동일한 무결성 확인 방식이라는 설명이 틀리다.
3. 3

   WPA2는 무선 LAN 보안 표준인 IEEE 802.1X의 보안 요건을 충족하기 위하여 CCM 모드의 AES 블록 암호 방식을 채택하고 있다.

   오답 이유WPA2가 채택한 CCMP-AES는 IEEE 802.11i 보안규격과 관련되지만 802.1X 자체의 요구를 충족하기 위해 채택했다는 표현은 표준의 역할을 혼동한다.
4. 4

   WPA-개인 모드에서는 PSK로부터 유도된 암호화 키를 사용하는 반면에, WPA-엔터프라이즈 모드에서는 인증 및 암호화를 강화하기 위해 RADIUS 인증 서버를 두고 EAP 표준을 이용한다.

   정답 근거개인 모드는 PSK에서 키를 유도하고 엔터프라이즈 모드는 802.1X/EAP와 RADIUS 인증 서버로 사용자별 인증을 수행한다.