問79
頻出度★★★
WPA2による暗号化を設定したアクセスポイントがある。このアクセスポイントを経由して，図のようにPCをインターネット上のWebサーバに接続するとき，WPA2による暗号化の効果が及ぶ範囲として，適切なものはどれか。 図（ネットワーク構成）: PC ―（無線）― アクセスポイント ―（有線）― ファイアウォール ―（有線）― インターネット ―（有線）― Webサーバ
平成28年度 秋期 ITパスポート試験 問79
这道题的解析和你的作答记录。
解説
問 79
- ア
正解 WPA2 是用于对无线 LAN（Wi-Fi）区段进行加密的标准，其加密效果所能覆盖的范围仅限于通过无线连接的终端与接入点之间。在图中，只有 PC 与接入点之间是「无线」，此后的 接入点→防火墙→互联网→Web 服务器 全部都是「有线」。因此 WPA2 加密所保护的就是「从 PC 到接入点」这一段无线区段，正确答案是ア。
错误イ
从接入点到防火墙是有线区段，不属于 WPA2 的作用对象。防火墙是执行通信放行与阻断的设备，并非用于延长加密的装置，因此无法将加密范围扩展到「从 PC 到防火墙」。
错误ウ
对从 PC 到 Web 服务器的整体进行加密，是 SSL／TLS（HTTPS）或 VPN 等其他机制的职责。WPA2 只保护无线区段，因此无法对包含有线区段和互联网在内的端到端全程进行加密。
错误エ
从接入点到 Web 服务器全部是有线区段，不包含 WPA2 所保护的无线区段。反过来，通过无线连接的 PC 却被排除在该范围之外，与 WPA2 实际加密的部位并不一致。
ここがポイント
- WPA2 是无线 LAN 的加密标准，其加密效果所能覆盖的仅限于无线终端（PC）与接入点之间的无线区段。
- 若想对从 PC 到 Web 服务器的端到端（包含有线区段）进行加密，则需要 SSL／TLS（HTTPS）或 VPN 等其他手段。
用語