SSL/TLSとWPA2はどこまで暗号化する？
ITパスポート試験 令和3年度 問63 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して，インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち，適切なものはどれか。
- ア
SSL/TLSの利用の有無にかかわらず，WPA2を利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
- イ
WPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
- ウ
ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はSSL/TLSを利用し，スマートフォンの場合はWPA2を利用する。
- エ
ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はWPA2を利用し，スマートフォンの場合はSSL/TLSを利用する。
会話形式の解説
講師この問題では、どこからどこまでの通信を暗号化するかに注目します。
受験者無線LANをWPA2で守れば、Webサーバまで暗号化されると思いました。
講師WPA2が暗号化するのは、端末と無線LANのアクセスポイント間です。アクセスポイントから先は対象になりません。
受験者それなら、WPA2だけでブラウザとWebサーバ間を守れるという説明は違いますね。
講師そのとおりです。ブラウザとWebサーバ間の通信を暗号化するのはSSL/TLSです。
受験者WPA2を使っていなくても、SSL/TLSでその区間を暗号化できますか。
講師はい。SSL/TLSによる暗号化はWPA2の利用に依存しません。その内容を述べるイが適切です。
受験者PCはSSL/TLS、スマートフォンはWPA2という分け方にも迷いました。
講師スマートフォンでもSSL/TLSを利用できます。WPA2だけでは、スマートフォンからWebサーバまでを暗号化できません。
受験者逆に、PCはWPA2、スマートフォンはSSL/TLSという分け方も同じ理由で違いますね。
講師はい。PCでもSSL/TLSを利用できます。WPA2が守る区間は、端末の種類にかかわらずアクセスポイントまでの無線通信です。
受験者端末の種類ではなく、守りたい通信区間を見れば判断できますね。
講師WPA2を使っているだけでWebサーバまで暗号化される、と考えないことがポイントです。
まとめ
SSL/TLSはブラウザとWebサーバ間の通信を暗号化します。WPA2が暗号化するのは、端末と無線LANのアクセスポイント間です。PCでもスマートフォンでもSSL/TLSを利用できます。守りたい通信区間に着目すると、正解はイです。
解答・解説
正解はイです
この問題のテーマ
SSL/TLSとWPA2が、それぞれどの通信区間を暗号化するかを問う問題です。
解き方の考え方
まず、守りたい区間がブラウザからWebサーバまでなのか、端末から無線LANのアクセスポイントまでなのかを確認します。SSL/TLSは前者、WPA2は後者を暗号化します。この違いを各選択肢に当てはめると、端末の種類によらずSSL/TLSを使うイが適切です。
選択肢ごとの解説
- ×ア SSL/TLSの利用の有無にかかわらず，WPA2を利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。アのWPA2だけでブラウザとWebサーバ間を暗号化できるという説明は不適切です。WPA2が暗号化するのは端末とアクセスポイント間の無線通信であり、アクセスポイントから先は対象になりません。
- ○イ WPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。イのSSL/TLSを使えばブラウザとWebサーバ間を暗号化できるという説明は適切です。この暗号化はWPA2を利用しているかどうかに依存しません。
- ×ウ ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はSSL/TLSを利用し，スマートフォンの場合はWPA2を利用する。ウのスマートフォンではWPA2を使うという区別は不適切です。スマートフォンでもSSL/TLSを利用でき、WPA2だけではアクセスポイントから先の通信を暗号化できません。
- ×エ ブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はWPA2を利用し，スマートフォンの場合はSSL/TLSを利用する。エのPCではWPA2を使うという区別は不適切です。PCでもSSL/TLSを利用でき、WPA2による保護は端末とアクセスポイント間の無線通信に限られます。
補足
通信の暗号化を判断するときは、どこからどこまでを守る仕組みかに注目します。WPA2を使っているというだけで、Webサーバまで暗号化されていると考えないようにしましょう。
POINT
- SSL/TLSはブラウザとWebサーバ間の通信を暗号化します。
- WPA2は端末とアクセスポイント間の無線通信を暗号化します。
- WPA2だけではアクセスポイントから先の通信は暗号化できません。
- PCでもスマートフォンでもSSL/TLSを利用できます。