問63
頻出度★★★
PC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して, インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用する SSL/TLS と WPA2に関する記述のうち, 適切なものはどれか。
令和3年度 ITパスポート試験 問63
这道题的解析和你的作答记录。
解説
問 63
错误ア
WPA2 加密的只是终端与无线 LAN 接入点之间的无线段，从接入点往后（直到互联网上的 Web 服务器）并不受保护。因此仅靠 WPA2 无法对浏览器与 Web 服务器之间的整条通信进行加密，故错误。
- イ
正解 SSL/TLS 在浏览器（客户端）与 Web 服务器之间直接交换密钥，对两端之间传输的通信本身进行加密（端到端加密）。无论传输路径途中的无线 LAN 或互联网各段是否加密，都能保护浏览器与 Web 服务器之间的通信内容。因此，主张「无论是否使用 WPA2，只要使用 SSL/TLS，就能对浏览器与 Web 服务器之间的通信进行加密」的「イ」是恰当的。
错误ウ
使用哪种加密方式，并不取决于所连接的设备是 PC 还是智能手机。SSL/TLS 负责浏览器与 Web 服务器之间，WPA2 负责无线段，这是职责上的区别，按设备种类来区分使用的说法是错误的。
错误エ
与「ウ」一样，按设备种类来区分使用加密方式这一前提是错误的。而且，即使 PC 使用 WPA2，也无法对浏览器与 Web 服务器之间的整条通信进行加密，从职责理解上看同样不恰当。
ここがポイント
- WPA2 是只对无线 LAN 段（终端与接入点之间）进行加密的方式，其保护范围仅限于该段。
- SSL/TLS 是在浏览器与 Web 服务器之间进行端到端加密的方式，不依赖于路径途中是否存在无线加密即可保护通信内容。
用語