ITパスポート 2021年 問63

SSL/TLSとWPA2の暗号化範囲について【ITパスポート 解説】

正解の理由

• SSL/TLS = 封筒に入れた手紙（発送元から受取人まで中身が見えない）
• WPA2 = 家の玄関から郵便局までのトラックが鍵付き（家の前の区間だけ守る）

解法ステップ

1. 各技術の役割を確認する
   • SSL/TLS：アプリケーション層（ブラウザとサーバ間）の暗号化（HTTPS）
   • WPA2：リンク層（無線の電波区間）の暗号化（端末⇄アクセスポイント）
2. 暗号化の「範囲（どこまで守るか）」を比較する
   • SSL/TLS は端末からサーバまでのやり取り全体をカバーする（アクセスポイントを越える先も含む）。
   • WPA2 は端末とアクセスポイント間のみ。
3. 選択肢と照らし合わせる
   • 「WPA2だけでブラウザ⇄サーバが暗号化される」は誤り。
   • 「SSL/TLSはデバイスに依存する（PCだけ、スマホだけ）」は誤り。
   • したがってイが適合。

選択肢別の誤答解説

• ア: 「WPA2を利用することによって、ブラウザとWebサーバ間の通信を暗号化できる。」
  誤り。WPA2は端末とアクセスポイント間の無線通信を暗号化するだけで、アクセスポイントから先（インターネット側）の経路やサーバ側までは保護しません。アクセスポイント自体やその先のネットワーク運用者が通信を復号できる場合があります。
• イ: 「WPA2の利用の有無にかかわらず、SSL/TLSを利用することによって、ブラウザとWebサーバ間の通信を暗号化できる。」
  正しい。SSL/TLS（HTTPS）は端末とサーバ間の通信をエンドツーエンドで暗号化します。無線LANの暗号化が有無にかかわらず暗号化効果があります（ただし証明書の検証など正しく使われていることが前提）。
• ウ: 「PCはSSL/TLSを使い、スマートフォンはWPA2を使う。」
  誤り。SSL/TLSもWPA2もデバイス種別（PC／スマホ）によって使い分けるものではありません。どちらの端末もSSL/TLSでHTTPS接続ができ、どちらも無線ならWPA2の恩恵を受けます。
• エ: 「PCはWPA2を使い、スマートフォンはSSL/TLSを使う。」
  誤り。上と同様にデバイスによる役割分担はないため誤りです。

よくある誤解

1. WPA2があればインターネット上の通信も安全だと思う
   • 実際はWPA2は無線区間のみの暗号化です。アクセスポイント以降の経路やサーバ側は保護されません。
2. SSL/TLSはPCだけでスマホは対象外だと思う
   • SSL/TLS（HTTPS）は端末の種類に依存しません。スマホでもPCでも同じ仕組みで暗号化します。
3. 公共Wi‑FiでHTTPSは不要と考える
   • 公共Wi‑FiでもHTTPS（TLS）は重要です。WPA2保護のないネットワークでは特にTLSが必要です。

補足コラム

• SSLとTLSの違い：SSL（Secure Sockets Layer）は古い規格で、現在はTLS（Transport Layer Security）が使われます。日常では「SSL/TLS」や「HTTPS」と表現されますが、意味は「Webサイトとの安全な通信」です。
• Wi‑Fiの新世代：WPA3はWPA2の後継で、より強い暗号化やパスワード推測に対する耐性が改善されています。公衆Wi‑Fiを利用する際はWPA2/WPA3が有効なネットワークを選ぶと良いです。
• 見分け方：ブラウザのアドレスバーに「https://」や鍵のアイコンが表示されていれば、その通信はTLSで保護されています（ただし証明書警告が出たら注意）。

FAQ