741.只有 WPA2-PSK 的安全策略才支持使用 TKIP 进行数据加密。

这道题考察的是 Wi-Fi 安全协议（WPA/WPA2）与加密算法（TKIP/AES-CCMP）之间的对应关系及演进历史。以下是详细解析： ### 核心考点 1. **TKIP (Temporal Key Integrity Protocol)** 是随着 **WPA** (Wi-Fi Protected Access) 标准引入的，旨在替代存在严重安全漏洞的 WEP 加密。 2. **AES-CCMP** 是随着 **WPA2** 标准引入的，提供了比 TKIP 更强的安全性。 3. **WPA2-PSK** 的标准强制要求使用 **AES-CCMP** 加密。虽然为了兼容旧设备，许多路由器允许在 WPA2 模式下“混合”使用 TKIP，但这并不是 WPA2 的原生或推荐配置，且通常被视为不安全或降级模式。 4. 真正原生支持并主要使用 TKIP 的是 **WPA-PSK** (即 WPA1)。 ### 错误原因分析 题目陈述：“只有 WPA2-PSK 的安全策略才支持使用 TKIP 进行数据加密。” 这个说法是错误的，主要原因有两点： 1. **WPA-PSK (WPA1) 才是 TKIP 的主要支持者**： TKIP 是为了解决 WEP 缺陷而在 WPA 标准中推出的。因此，**WPA-PSK** 天然支持并使用 TKIP 作为其默认加密方式。说“只有 WPA2-PSK 支持”完全忽略了 WPA-PSK。 2. **WPA2-PSK 的标准加密是 AES，而非 TKIP**： WPA2 标准的制定就是为了引入更安全的 AES-CCMP 加密。虽然在某些实现中，WPA2 可以配置为使用 TKIP（通常称为 WPA2-TKIP 或混合模式），但这属于非标准或兼容性配置，且性能和安全性和不如 AES。更重要的是，TKIP 并非 WPA2 独有的，也不是 WPA2 的首选。 ### 正确的对应关系 | 安全策略 | 推荐/标准加密算法 | 说明 | | :--- | :--- | :--- | | **WEP** | RC4 | 已废弃，极不安全 | | **WPA-PSK (WPA1)** | **TKIP** | TKIP 的主要应用场景 | | **WPA2-PSK** | **AES-CCMP** | WPA2 的标准加密方式，安全性高 | | **WPA3-SAE** | GCMP-256 / AES-128 | 最新标准，更安全 | ### 结论 TKIP 主要关联的是 **WPA**，而不是 WPA2。WPA2 的核心特征是 **AES**。因此，“只有 WPA2-PSK 才支持 TKIP”这一说法既忽略了 WPA，又误解了 WPA2 的标准配置。 **正确答案：错误**