問63
頻出度★★★
PC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して, インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用する SSL/TLS と WPA2に関する記述のうち, 適切なものはどれか。
令和3年度 ITパスポート試験 問63
この問題の解説と、これまでの解答の記録です。
解説
問 63
不正解ア
WPA2 が暗号化するのは端末と無線 LAN アクセスポイントの間の無線区間だけで、アクセスポイントから先 (インターネット上の Web サーバまで) は保護されない。したがって WPA2 だけでブラウザと Web サーバ間の通信全体を暗号化することはできず、誤り。
- イ
正解 SSL/TLS はブラウザ (クライアント) と Web サーバの間で直接鍵を交換し、両端の間を通る通信そのものを暗号化する (エンドツーエンド暗号化)。経路の途中にある無線 LAN やインターネットの各区間が暗号化されているかどうかに関係なく、ブラウザと Web サーバ間の通信内容を保護できる。したがって「WPA2 の利用の有無にかかわらず、SSL/TLS を利用することで、ブラウザと Web サーバ間の通信を暗号化できる」とする「イ」が適切である。
不正解ウ
どちらの暗号化方式を使うかは、接続する機器が PC かスマートフォンかによって決まるものではない。SSL/TLS はブラウザと Web サーバ間、WPA2 は無線区間という役割の違いであり、機器の種類で使い分けるという記述は誤り。
不正解エ
「ウ」と同様に機器の種類で方式を使い分けるという前提が誤り。さらに、PC で WPA2 を使ってもブラウザと Web サーバ間の通信全体は暗号化できず、役割の理解としても不適切。
ここがポイント
- WPA2 は無線 LAN 区間 (端末とアクセスポイントの間) のみを暗号化する方式で、保護範囲はその区間に限られる。
- SSL/TLS はブラウザと Web サーバの間をエンドツーエンドで暗号化する方式で、経路途中の無線暗号化の有無に依存せずに通信内容を保護できる。
用語