問79
頻出度★★★
WPA2による暗号化を設定したアクセスポイントがある。このアクセスポイントを経由して，図のようにPCをインターネット上のWebサーバに接続するとき，WPA2による暗号化の効果が及ぶ範囲として，適切なものはどれか。 図（ネットワーク構成）: PC ―（無線）― アクセスポイント ―（有線）― ファイアウォール ―（有線）― インターネット ―（有線）― Webサーバ
平成28年度 秋期 ITパスポート試験 問79
この問題の解説と、これまでの解答の記録です。
解説
問 79
- ア
正解 WPA2 は無線 LAN（Wi-Fi）区間を暗号化するための規格であり、暗号化の効果が及ぶのは無線でつながっている端末とアクセスポイントの間だけです。図では PC とアクセスポイントの間だけが「無線」で、それ以降のアクセスポイント→ファイアウォール→インターネット→Web サーバはすべて「有線」です。したがって WPA2 の暗号化が守るのは「PC からアクセスポイントまで」の無線区間となり、正解はアです。
不正解イ
アクセスポイントからファイアウォールまでは有線区間であり、WPA2 の対象外です。ファイアウォールは通信の許可・遮断を行う機器で、暗号化を延長する装置ではないため、暗号化範囲を「PC からファイアウォールまで」に広げることはできません。
不正解ウ
PC から Web サーバまで全体を暗号化するのは、SSL／TLS（HTTPS）や VPN のような別の仕組みの役割です。WPA2 は無線区間だけを守るため、有線区間やインターネットを含む端から端までを暗号化することはできません。
不正解エ
アクセスポイントから Web サーバまではすべて有線区間で、WPA2 が守る無線区間を含みません。逆に無線でつながっている PC が範囲から抜けており、WPA2 が実際に暗号化する箇所とは一致しません。
ここがポイント
- WPA2 は無線 LAN の暗号化規格で、暗号化の効果が及ぶのは無線端末（PC）とアクセスポイントの間の無線区間だけである。
- PC から Web サーバまでの端から端（有線区間を含む）を暗号化したい場合は、SSL／TLS（HTTPS）や VPN など別の手段が必要になる。
用語