令和3年度 ITパスポート 問63（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問63（独立行政法人情報処理推進機構（IPA））
PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して，インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち，適切なものはどれか。
- アSSL/TLSの利用の有無にかかわらず，WPA2を利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
- イWPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
- ウブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はSSL/TLSを利用し，スマートフォンの場合はWPA2を利用する。
- エブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はWPA2を利用し，スマートフォンの場合はSSL/TLSを利用する。
正解と解説を見る
正解：イ
【SSL/TLSとWPA2の暗号化の範囲】
・SSL/TLS（Secure Sockets Layer／Transport Layer Security）：ブラウザとWebサーバの間の通信を、端から端まで暗号化します。途中の無線LANやインターネットの区間も、全て暗号化された状態で通ります。HTTPSのWebサイトで使われます
・WPA2（Wi-Fi Protected Access 2）：PCやスマートフォンと、無線LANのアクセスポイントの間の無線の区間だけを暗号化します。アクセスポイントから先のインターネットの区間は暗号化されません
【選択肢の検討】
ア：WPA2が暗号化するのは端末とアクセスポイントの間だけなので、WPA2だけでは、ブラウザとWebサーバの間の通信全体は暗号化できません。
イ：SSL/TLSはブラウザとWebサーバの間を暗号化するので、WPA2を使うかどうかにかかわらず、通信を暗号化できます。適切です。
ウ：PCかスマートフォンかで、使う暗号化の技術は変わりません。どちらでも、ブラウザとWebサーバの間はSSL/TLSで暗号化します。
エ：ウと同じく、端末の種類によって使い分けるものではありません。
よって、正解は選択肢イです。