平成28年度 秋期 ITパスポート試験 公開問題 問79 解説 WPA2の暗号化範囲
問79 WPA2による暗号化を設定したアクセスポイントがある。このアクセスポイントを経由して, 図のようにPCをインターネット上のWebサーバに接続するとき, WPA2による暗号化の効果が及ぶ範囲として, 適切なものはどれか。
- ア PCからアクセスポイントまで ✓ 正答
- イ PCからファイアウォールまで
- ウ PCからWebサーバまで
- エ アクセスポイントからWebサーバまで
解説
WPA2による暗号化の効果が及ぶ範囲は、PCからアクセスポイントまでの無線区間のみです。
WPA2とは何か?
WPA2 (Wi-Fi Protected Access 2) は、無線LAN(Wi-Fi)のセキュリティ規格の一つです。無線LANでは、電波を使って情報がやり取りされるため、第三者に通信内容を傍受されるリスクがあります。WPA2は、この無線区間の通信を暗号化することで、通信の機密性や完全性を高める役割を担います。
問題の図とWPA2の適用範囲
問題の図を見ると、PCからアクセスポイントまでは「無線」で接続されていることがわかります。PCがアクセスポイントに接続する際にWPA2による暗号化が設定されている場合、この無線区間の通信は暗号化されます。
一方、アクセスポイントからインターネット、そしてWebサーバまでの区間は、有線接続やインターネットという、WPA2の管理外のネットワーク環境となります。WPA2の暗号化は、あくまで「PCとアクセスポイントの間」という無線区間に限定されるため、それ以降の区間には効果は及びません。
したがって、WPA2による暗号化の効果が及ぶ範囲として適切なのは「PCからアクセスポイントまで」となります。
なぜこの知識が重要なのか?
この問題は、WPA2がどのような通信区間を保護するのか、という基本的なセキュリティの知識を問うものです。現代社会では、無線LANは家庭やオフィス、公共の場所など、様々な場所で利用されています。安全にインターネットを利用するためには、WPA2のようなセキュリティ対策がなぜ重要で、どこまで効果があるのかを理解しておくことが不可欠です。
例えば、カフェなどのフリーWi-Fiを利用する際に、SSID(Wi-Fiのネットワーク名)にWPA2のパスワードが設定されている場合、PCとアクセスポイント間の通信は保護されます。しかし、その先、インターネット上のWebサーバまでの通信が暗号化されているかは、WebサイトがHTTPS(SSL/TLS暗号化)に対応しているかに依存します。WPA2はあくまで「無線LANの入口」のセキュリティであり、インターネット全体を保護するものではないという点を理解しておくことが、情報セキュリティの第一歩となります。