科目A問63
PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して，インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち，適切なものはどれか。
| SSL/TLSの利用の有無にかかわらず，WPA2を利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。 | |
| WPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。 | |
| ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はSSL/TLSを利用し，スマートフォンの場合はWPA2を利用する。 | |
| ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はWPA2を利用し，スマートフォンの場合はSSL/TLSを利用する。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- イ
解説
SSL/TLSは、ブラウザとWebサーバの間のHTTP通信を暗号化する仕組みで、いわゆるHTTPSとして動作します。
これに対してWPA2は、無線LANにおける端末と無線LANアクセスポイントの間だけを暗号化します。端末(ブラウザ)→無線LANアクセスポイント→ルータ→インターネット→Webサーバという経路のうち、WPA2が保護するのは無線区間のみです。
したがって、ブラウザとWebサーバ間の通信を暗号化したい場合は、PC・スマートフォンの別なくSSL/TLS(HTTPS)を利用する必要があります。
よって、適切なのは「イ」です。
これに対してWPA2は、無線LANにおける端末と無線LANアクセスポイントの間だけを暗号化します。端末(ブラウザ)→無線LANアクセスポイント→ルータ→インターネット→Webサーバという経路のうち、WPA2が保護するのは無線区間のみです。
したがって、ブラウザとWebサーバ間の通信を暗号化したい場合は、PC・スマートフォンの別なくSSL/TLS(HTTPS)を利用する必要があります。
よって、適切なのは「イ」です。
| ア. | SSL/TLSの利用の有無にかかわらず，WPA2を利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。 |
| WPA2で暗号化されるのは端末と無線LANアクセスポイント間だけであり、ブラウザとWebサーバ間の通信全体を暗号化することはできません。 | |
| イ. | WPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。 |
| SSL/TLSは無線LANの方式に依存せず、ブラウザとWebサーバ間の通信を暗号化できます。 | |
| ウ. | ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はSSL/TLSを利用し，スマートフォンの場合はWPA2を利用する。 |
| 端末の種類で使う方式が変わることはありません。ブラウザとWebサーバ間の暗号化は、PC・スマートフォンともにSSL/TLSを用います。 | |
| エ. | ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はWPA2を利用し，スマートフォンの場合はSSL/TLSを利用する。 |
| PCはWPA2、スマートフォンはSSL/TLSという使い分けはありません。ブラウザとWebサーバ間の暗号化は両方ともSSL/TLSで行います。 |