ITパスポート 令和3年度 問63

✓ これが正解イ WPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。

解説

SSL/TLSはブラウザとサーバの間を通しで暗号化します。

暗号化は、どこからどこまでを守るのかという区間で考えると整理できます。WPA2が守るのは、端末と無線LANのアクセスポイントとの間の電波の区間だけです。そこから先のインターネットの区間には効果がありません。これに対してSSL/TLSは、ブラウザとWebサーバという両端の間を通しで守るので、途中に無線があってもなくても、経路の全体が暗号化されます。ですからブラウザとWebサーバの間の通信を暗号化したいのであれば、WPA2を使っているかどうかにかかわらず、SSL/TLSを使う必要があります。守る区間は、機器の種類によって変わるものでもありません。守る区間を線として思い浮かべると、この種の問は取り違えません。よって適切なのは、WPA2の有無にかかわらずSSL/TLSで暗号化できるという記述です。

ほかの選択肢の解説

• ア SSL/TLSの利用の有無にかかわらず，WPA2を利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。：無線の暗号だけで、手元の端末から相手のサーバまでの全体を守れるという説明は誤りです。守れるのは端末とアクセスポイントの間の電波の区間だけで、そこから先の経路には効果がありません。守る区間の広さが足りていません。
• ウ …SSL/TLSを利用し，スマートフォンの場合はWPA2を利用する。：パソコンではSSL/TLSを、スマートフォンではWPA2を使うという分け方は誤りです。どちらの暗号化も守る区間が決まっており、使う機器の種類によって役目が入れ替わることはありません。機器で役目は変わりません。
• エ …WPA2を利用し，スマートフォンの場合はSSL/TLSを利用する。：パソコンではWPA2を、スマートフォンではSSL/TLSを使うという分け方も誤りです。前の記述と組合せを入れ替えただけで、機器によって守る区間が変わるという前提そのものが成り立ちません。守る区間はあらかじめ決まっています。