ITパスポート試験 ITパスポート 2021年 (令和3年) 問63: PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して,インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/

問題本文

PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して,インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち,適切なものはどれか。

選択肢

• ア.SSL/TLSの利用の有無にかかわらず,WPA2を利用することによって,ブラウザとWebサーバ間の通信を暗号化できる。
• イ.WPA2の利用の有無にかかわらず,SSL/TLSを利用することによって,ブラウザとWebサーバ間の通信を暗号化できる。
• ウ.ブラウザとWebサーバ間の通信を暗号化するためには,PCの場合はSSL/TLSを利用し,スマートフォンの場合はWPA2を利用する。
• エ.ブラウザとWebサーバ間の通信を暗号化するためには,PCの場合はWPA2を利用し,スマートフォンの場合はSSL/TLSを利用する。

正解

イ. WPA2の利用の有無にかかわらず,SSL/TLSを利用することによって,ブラウザとWebサーバ間の通信を暗号化できる。

解説

SSL/TLS はアプリ層でブラウザ-Web サーバ間を端末から端末まで暗号化.WPA2 は無線 LAN 区間のみ暗号化.経路全体保護には SSL/TLS が必要.

選択肢ごとの解説

• ア.WPA2 は無線区間のみで全経路保護できず誤り.
• イ.正しい.SSL/TLS で全経路にわたり暗号化可能.
• ウ.端末で SSL/TLS と WPA2 を使い分ける必要なし.
• エ.PC が WPA2,スマホが SSL/TLS は役割逆で誤り.