令和3年度 ITパスポート試験 公開問題 問63
テクノロジセキュリティ技術セキュアプロトコル・無線LAN・接続認証
PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して，インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち，適切なものはどれか。
解答・解説
正解: イ. WPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
本設問は、無線LAN経由でインターネット上のWebサーバにアクセスする際の、SSL/TLSとWPA2の役割の違いに関する問題です。
- WPA2 (Wi-Fi Protected Access 2): 端末（PCやスマートフォン）と無線LANアクセスポイントの間の無線区間を暗号化するための規格です。アクセスポイントから先のインターネット上の経路（Webサーバまで）は暗号化されません。
- SSL/TLS: クライアント（ブラウザ）とサーバ（Webサーバ）の間の通信をエンドツーエンドで暗号化するプロトコルです。
したがって、ブラウザとWebサーバ間の通信経路全体を暗号化するためには、無線の区間しか保護しないWPA2だけでは不十分であり、SSL/TLSを利用する必要があります。SSL/TLSを利用すれば、WPA2の利用の有無にかかわらず、ブラウザとWebサーバ間の通信を暗号化することができます。