令和3年度 ITパスポート試験 問63
テクノロジ／セキュリティPC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して，インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用する SSL/TLS と WPA2に関する記述のうち，適切なものはどれか。
出典：令和3年度 ITパスポート試験 問63
- アSSL/TLS の利用の有無にかかわらず，WPA2を利用することによって，ブラウザと Web サーバ間の通信を暗号化できる。
- イWPA2の利用の有無にかかわらず，SSL/TLS を利用することによって，ブラウザと Web サーバ間の通信を暗号化できる。
- ウブラウザと Web サーバ間の通信を暗号化するためには，PC の場合は SSL/TLS を利用し，スマートフォンの場合は WPA2を利用する。
- エブラウザと Web サーバ間の通信を暗号化するためには，PC の場合は WPA2を利用し，スマートフォンの場合は SSL/TLS を利用する。
正解：イ
解説
SSL/TLS は，ブラウザと Web サーバの間の通信全体を暗号化する仕組みで，途中の経路に関係なく有効です。一方 WPA2 は，無線 LAN の端末とアクセスポイントの間だけを暗号化する規格で，アクセスポイントからインターネット側の通信は暗号化しません。そのため，ブラウザと Web サーバ間の暗号化は WPA2 の有無とは無関係に，SSL/TLS で行えます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。WPA2 で暗号化されるのは端末とアクセスポイント間だけで，ブラウザと Web サーバ間の通信全体は暗号化できません。
- イ正しい。SSL/TLS を利用すれば，WPA2 の有無にかかわらずブラウザと Web サーバ間の通信を暗号化できます。
- ウ誤り。PC でもスマートフォンでも，ブラウザと Web サーバ間の暗号化には SSL/TLS を使います。WPA2 では実現できません。
- エ誤り。PC・スマートフォンのどちらでも，ブラウザと Web サーバ間の暗号化は WPA2 ではなく SSL/TLS で行います。