セキュリティ｜平成28年度 秋期 ITパスポート試験（特別措置試験） 問79
WPA2による暗号化を設定したアクセスポイントがある。このアクセスポイントを経由して，図のようにPCをインターネット上のWebサーバに接続するとき，WPA2による暗号化の効果が及ぶ範囲として，適切なものはどれか。
〔図〕（原典は枠と線で描いた接続図。左から右への並びに書き起こしたもの）
```
PC ─(無線)─ アクセスポイント ─(有線)─ ファイアウォール ─(有線)─ インターネット ─(有線)─ Webサーバ
```
- ✓ これが正解PCからアクセスポイントまで
- PCからファイアウォールまで
- PCからWebサーバまで
- アクセスポイントからWebサーバまで
解説
図に無線と書かれた区間を探すだけで、答が決まります。
暗号には必ず、どこからどこまでを守るのかという区間があります。区間を持たない暗号はないので、この種の問いでは守る仕組みが働く範囲を先に決めます。ここで問われている規格は無線LANのためのものなので、電波が飛んでいる区間だけを守ります。図には、どの区間が無線でどの区間が有線かが書き添えられています。つまり図そのものが答を示していて、無線と書かれた区間を探せば済みます。引っかかりやすいのは、暗号がかかっているのだから端から端まで安全だろう、という気持ちのほうです。端から端までを守る仕組みは別に用意されていて、それは無線かどうかとは関わりなく働きます。図の中の注記が根拠になる型なので、言葉の意味を思い出す前に図を読みます。WPA2 は無線LANの暗号化なので、アクセスポイントまでで役目が終わります。
ほかの選択肢はなぜ違うのか
- 無線の区間に加えて、その先の有線の区間まで含めています。守る仕組みが電波の区間で終わることを見落とすと、こう広げてしまいます。図の注記を読めば、どこで終わるかが分かります。どこで終わるかは、図に添えられた注記のほうが教えてくれます。
- 端から端まで守られると読んでいます。安全そうな言葉に引かれると選びやすい肢ですが、端から端までを守る仕組みは別のものです。区間を持たない暗号はありません。気持ちのほうが先に動いてしまったときに、この肢へすぐ手が伸びます。
- 電波の区間を外して、その先だけを挙げています。守られる場所と守られない場所が入れ替わっており、向きが正反対です。図を見れば読む前に落とせます。図をひと目見るだけで、中身をまったく読まないまま落とせてしまう肢です。
この問題に関係する言葉
- WPA2無線LANの通信を暗号化して守るための方式のひとつです。古いWEPより強く、事前共有鍵を十分に長くして使います。
- 無線LAN電波で機器をつなぐLANで、配線がいらない代わりに電波は建物の外へも届きます。そのため接続の認証と通信の暗号化にWPA2やWPA3を使います。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- アクセスポイント無線の端末を有線のLANにつなぐ中継機です。誰でもつなげてしまうため、事前に共有する鍵を配って認証し、端末どうしの通信も遮ると安全になります。
出典：平成28年度 秋期 ITパスポート試験（特別措置試験） 問79
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）