软考中级
● IEEE 802.11i标准增强了WLAN 的安全性，下面关于802.11i的描述中，错误的是 （65） 。（65）A. 加密算法采用高级数据加密标准AESB. 加密算法采用对等保密协议WEPC. 用802.1x实现了访问控制D. 使用TKIP 协议实现了动态的加密过程
题目
● IEEE 802.11i标准增强了WLAN 的安全性，下面关于802.11i的描述中，错误的是 （65） 。
（65）
A. 加密算法采用高级数据加密标准AES
B. 加密算法采用对等保密协议WEP
C. 用802.1x实现了访问控制
D. 使用TKIP 协议实现了动态的加密过程
相似问题和答案
第1题：
● 无线局域网（WLAN）标准 IEEE802.11g 规定的最大数据速率是 （65） 。
（65）
A. 1Mb/s
B. 11Mb/s
C. 5Mb/s
D. 54Mb/s
第2题：
IEEE 802.11i所采用的加密算法为______。
A．DES
B．3DES
C．IDEA
D．AES
第3题：
● 下面关于WLAN 安全标准IEEE 802.11i的描述中，错误的是 （66） 。
（66）
A. 采用了高级加密标准AES
B. 定义了新的密钥交换协议TKIP
C. 采用802.1x实现访问控制
D. 提供的加密方式为有线等价协议WEP
第4题：
下面关于wLAN安全标准IEEE 802．lli的描述中，错误的是( )。
A．采用了高级加密标准AEs
B．定义了新的密钥交换协议’rKIP
C．采用802．1x实现访问控制
D．提供的加密方式为有线等价协议wEP
解析：IEEE 802．11i采用了高级加密标准AEs，定义了新的密钥交换协议TKIP，采用802．1x实现访问控制。提供的加密方式并不是有线等价协议WEP，正是因为WEP的不安全性，才推动了802．11i的大力发展。
第5题：
IEEE 802.11i所采用的加密算法为 （48） 。
A.DES
B.3DES
C.IDEA
D.AES
本题考查加密算法的应用。IEEE802.11i是IEEE为了弥补802.11脆弱的安全加密功能（WEP）而制定的修正案，于2004年7月完成。其中定义了基于AES的全新加密协议CCMP（CTRwithCBC-MACProtocol）。
第6题：
● 无线局域网标准 IEEE 802.11i 提出了新的 TKIP 协议来解决 （66） 中存在的安全隐患。
（66）
A. WAP协议
B. WEP协议
C. MD5
D. 无线路由器
第7题：
以下关于WLAN安全标准IEEE 802.11i的描述中，错误的是(47)。
A．采用了高级加密标准AES
B．使用有线等价协议(WEP)进行加密
C．采用802.1x实现访问控制
D．定义了新的密钥交换协议TKIP
解析：IEEE802.11i用户审核机制采用可扩展认证协议(EAP)，或者采用基于高级加密标准(AES)的CCMP(Counter-Mode/CBC-MAC Protoc01)数据加密模式，可将固定密钥改为动态密钥(基于RC4算法)，以实施更强大的加密和信息完整性检查。其中，高级加密标准(AES)是一种对称的块加密技术，提供比WEP/TKIP中RC4算法更高的加密性能，它采用128/192/256位密钥。由WiFi联盟制定的WPA(Wi-Fi Protected Access)标准是IEEE802.1“的一个子集，其核心是IEEE 802.1x和TKIP。其中，暂时密钥完整协议(TKIP)是IEEE 802.11i定义的新密钥交换协议。它克服了有线等价协议(WEP)的不足，加强了生成加密密钥的算法，实现了动态的加密过程；而IEEE802.11x主要用于实现认证和防止数据中途被篡改等功能。
第8题：
IEEE 802.11i标准增强了WLAN 的安全性，下面关于802.11i的描述中，错误的是____.
A.加密算法采用高级数据加密标准AES
B.加密算法采用对等保密协议WEP
C.用802.1x实现了访问控制
D.使用TKIP 协议实现了动态的加密过程
IEEE 802.11i工作组致力于制订被称为IEEE 802.11i的新一代安全标准，这种安全标准为了增强WLAN的数据加密和认证性能，定义了RSN（Robust Security Network）的概念，并且针对WEP加密机制的各种缺陷做了多方面的改进。 IEEE 802.11i规定使用802.1x认证实现了访问控制和密钥管理方式，在数据加密方面，定义了TKIP（Temporal Key Integrity Protocol）、CCMP（Counter-Mode/CBC-MAC Protocol）和WRAP（Wireless Robust Authenticated Protocol）三种加密机制。其中TKIP采用WEP机制里的RC4作为核心加密算法，可以通过在现有的设备上升级固件和驱动程序的方法达到提高WLAN安全的目的。CCMP机制基于AES（Advanced Encryption Standard）加密算法和CCM（Counter-Mode/CBC-MAC）认证方式，使得WLAN的安全程度大大提高，是实现RSN的强制性要求。由于AES对硬件要求比较高，因此CCMP无法通过在现有设备的基础上进行升级实现。WRAP机制基于AES加密算法和OCB（Offset Codebook），是一种可选的加密机制。
第9题：
●Wi-Fi联盟制定的安全认证方案 WPA(Wi-fi Protected Access)是（66）标准的子集。
(66）
A. IEEE 802.11
B. IEEE 802.11a
C. IEEE 802.11b
D. IEEE 802.11i
第10题：
IEEE 802.11i标准增强了WLAN的安全性，下面关于802.11i的描述中，错误的是(65)。
A．加密算法采用高级数据加密标准AES
B．加密算法采用对等保密协议WEP
C．用802.1x实现了访问控制
D．使用TKIP协议实现了动态的加密过程
解析：原来的IEEE802.11标准提供的加密方式采用有线等价协议(Wired Equivalency Protocol， WEP)，WEP包括共享密钥认证和数据加密两个过程。共享密钥认证使得那些没有WEP密钥的用户无法访问网络，而加密则要求所有数据必须用密文传输。
认证采用了标准的询问和响应帧格式。执行过程中，AP根据RC4算法运用共享密钥对128字节的随机序列进行加密后作为询问帧发给用户，用户将收到的询问帧进行解密后以明文形式响应AP，AP将明文与原始随机序列进行比较，如果两者一致，则通过认证。
2004年6月公布的IEEE 802.11i标准是对WEP协议的改进，为无线局域网提供了全新的安全技术。802.11i定义了新的密钥交换协议TKIP (Temporal Key Integrity Protocol)和高级加密标准AES(Advanced Encryption Standard)。TKIP提供了报文完整性检查，每个数据包使用不同的混合密钥(per-packet key mixing)，每次建立连接时生成一个新的基本密钥(re-keying)，这些手段的采用使得诸如密钥共享、碰撞攻击、重放攻击等无能为力，从而弥补了WEP协议的安全隐患。另外，IEEE 802.11还采用802.1x实现访问控制，根据用户端的MAC地址进行认证，从而防止了非法访问。