登場人物
美咲（みさき）
女子大生。就活のエントリーシートの資格欄が真っ白なことに気づき、慌ててITパスポートの勉強を開始。ITは完全に素人。高校時代は可愛くて人気者だったので、ちょっとプライドが高い。素直じゃない。
拓也（たくや）
美咲の高校時代の同級生。東京大学工学部。子どもの頃からパソコンばかりいじってきた生粋のオタク。実は美咲のことが好きだが、10年近く言い出せていない。教えるのは得意だが、口が悪いのが玉に瑕。
今日の問題
今日の問題
PC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して、インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用する SSL/TLS と WPA2に関する記述のうち、適切なものはどれか。
- アSSL/TLSの利用の有無にかかわらず、WPA2を利用することによって、ブラウザとWebサーバ間の通信を暗号化できる。
- イWPA2の利用の有無にかかわらず、SSL/TLSを利用することによって、ブラウザとWebサーバ間の通信を暗号化できる。
- ウブラウザとWebサーバ間の通信を暗号化するためには、PCの場合はSSL/TLSを利用し、スマートフォンの場合はWPA2を利用する。
- エブラウザとWebサーバ間の通信を暗号化するためには、PCの場合はWPA2を利用し、スマートフォンの場合はSSL/TLSを利用する。
第1幕：試験会場の前で
CBT試験会場のビル、エントランス前。美咲が受験票を何度も確認している。7月の強い日差しの中、拓也が隣に立って、それを見守っている。
美咲
……受験票、あるわよね。うん、ある。身分証も、ある
拓也
大丈夫、さっきも確認したから
美咲
わかってるけど、確認しないと落ち着かないのよ
拓也
そりゃそうだよね。……あの、美咲
美咲
なによ
拓也
その、あの、えっと……
美咲
……なに、しどろもどろになってるの
拓也
い、いや、なんか、送り出す言葉を考えてたんだけど、緊張して頭が真っ白になった
美咲
あんたが緊張してどうするのよ。受けるの、私なんだけど
拓也
たしかに……。すみません、俺のほうが緊張してるかもしれない
美咲
……ふ、ふふ。なによそれ
美咲が小さく笑う。少しだけ、肩の力が抜けたのがわかった。
美咲
じゃ、行ってくる
拓也
うん。終わったら、そこの入り口で待ってるから。家まで送るよ
第2幕：手応えあり、で合流
2時間後。試験会場のエントランス前、拓也が落ち着かない様子で待っている。自動ドアが開き、美咲が出てくるのが見えた。
拓也
お、お疲れさま！ どうだった？
美咲
……正直、思ってたよりできた気がする
拓也
ほんとに？ よかった……
二人は、美咲の家のほうへ向かって、並んで歩き出す。夕方の住宅街、蝉の声が少しずつ静かになっていく時間帯だった。マンションの前まで来たところで、エントランス脇のベンチに、どちらからともなく腰を下ろす。
美咲
あ、そういえば、一つだけ気になった問題があるのよね。SSL/TLSとWPA2の話
拓也
あ、それ、まさに今日の記事のテーマだ
美咲
へえ、じゃあ答え合わせしましょ
第3幕：WPA2だけでもいいでしょ？
美咲
試験中、これアにしようか迷ったのよね。『WPA2を利用することで、ブラウザとWebサーバ間の通信を暗号化できる』
拓也
お、なんで迷ったの？
美咲
だって、無線LANの暗号化っていったら、まずWPA2が思い浮かぶじゃない。それだけで全部暗号化されてる気がしたのよ
拓也
それ、実は前に一緒に勉強した内容が関係あるんだ。覚えてる？ S/MIMEの回で話した"経路の一部区間だけを守る対策"の話
美咲
あ……! もしかして、WPA2ってあの時の話と同じパターン？
拓也
そのとおり。WPA2が暗号化してくれるのは、あくまで"端末と無線LANのアクセスポイントの間"だけ。たとえるなら、"家から最寄りの駅までの道"だけを守ってる状態
美咲
じゃあ、駅から先、つまりインターネットの奥にあるWebサーバまでの道のりは？
拓也
そこが暗号化されてないんだ。WPA2だけだと、駅から先の区間で盗聴されるリスクが残っちゃう
美咲
……あー！ そういうことか！ だから、途中で試験中に『あれ、これ前にやった話と同じ構造じゃない？』って引っかかって、結局イに変えたのよね
拓也
それ、正解！ 正解はイ。SSL/TLSは、無線LAN区間だけじゃなくて、"家から目的地（Webサーバ）までの全区間"を暗号化してくれる。だから『WPA2の利用の有無にかかわらず、SSL/TLSがあれば暗号化できる』が正しいんだ
美咲
よかった……最初の直感で提出してたら、間違えてたところだったわ
第4幕：拓也、まだ緊張が抜けない
拓也
にしても、ほんとによかった。俺、正直、美咲が試験受けてる間、ずっとそわそわしてて
美咲
そんなに？
拓也
うん。何回もスマホの時間確認しちゃって、このベンチの周り、ずっとうろうろ歩き回ってた
美咲
……あんた、受けてもいないのに、私より緊張してどうするのよ
拓也
自分でもそう思う……。美咲の話聞くまで、ずっと手が震えてた
美咲
大げさなのよ。あんたがそんなにガチガチだと、こっちまで心配になるじゃない
拓也
面目ない……。次はもうちょっと、どっしり構えてる
美咲
ん、それでいいのよ。……まあ、それだけ心配してくれてたってことよね
拓也
……うん、そうだね
第5幕：残りの選択肢を片付ける
美咲
じゃあ、残りのウとエも、ついでに片付けましょ
拓也
ウは『PCはSSL/TLS、スマホはWPA2』、エは『PCはWPA2、スマホはSSL/TLS』。どっちも"デバイスによって使う暗号化方式が違う"っていう前提が、そもそも間違ってるんだ
美咲
あ、PCだろうがスマホだろうが、ブラウザでWebサイトにアクセスする以上、同じ仕組みが使われるってこと？
拓也
そのとおり。SSL/TLSは、デバイスの種類に関係なく、ブラウザとWebサーバの間の通信を暗号化する仕組み。PCだから、スマホだから、で使い分けるものじゃないんだ
美咲
なるほどね……。今日の4択、結局『どこからどこまでを暗号化してるか』を正確に理解してるかどうかの勝負だったのね
拓也
完璧なまとめ。試験中にちゃんとそこまで考えられたの、すごいと思うよ
美咲
……ふん、まあね
問題文（再掲）
PC やスマートフォンのブラウザから無線 LAN のアクセスポイントを経由して、インターネット上の Web サーバにアクセスする。このときの通信の暗号化に利用する SSL/TLS と WPA2に関する記述のうち、適切なものはどれか。
- アSSL/TLSの利用の有無にかかわらず、WPA2を利用することによって、ブラウザとWebサーバ間の通信を暗号化できる。
- イWPA2の利用の有無にかかわらず、SSL/TLSを利用することによって、ブラウザとWebサーバ間の通信を暗号化できる。
- ウブラウザとWebサーバ間の通信を暗号化するためには、PCの場合はSSL/TLSを利用し、スマートフォンの場合はWPA2を利用する。
- エブラウザとWebサーバ間の通信を暗号化するためには、PCの場合はWPA2を利用し、スマートフォンの場合はSSL/TLSを利用する。
まとめ：選択肢ごとの答え合わせ
| 選択肢 | 内容 | 正誤 |
|---|---|---|
| ア | WPA2だけでブラウザ-Webサーバ間を暗号化できる | 不正解（WPA2は無線LAN区間のみ） |
| イ | SSL/TLSでブラウザ-Webサーバ間を暗号化できる | 正解 |
| ウ | PCはSSL/TLS、スマホはWPA2を使い分ける | 不正解（デバイスで使い分けない） |
| エ | PCはWPA2、スマホはSSL/TLSを使い分ける | 不正解（デバイスで使い分けない） |
答えイ WPA2の利用の有無にかかわらず、SSL/TLSを利用することによって、ブラウザとWebサーバ間の通信を暗号化できる。
覚え方のコツ
WPA2は"家から駅まで"、SSL/TLSは"家から目的地まで"。
- WPA2が守るのは端末とアクセスポイント間の無線区間だけ
- SSL/TLSはブラウザからWebサーバまでの全区間をエンドツーエンドで暗号化する
- デバイスの種類（PC・スマホ）で暗号化方式が変わるわけではない
拓也
『どこからどこまでを守ってるか』を図でイメージできると、この手の問題には強くなるよ。"一部区間"か"全区間"か、これが最大のポイント
美咲
試験中、そのイメージのおかげで踏みとどまれた気がするわ
おまけ：無線LANと通信全体、両方の対策が必要
拓也
実際は、WPA2とSSL/TLS、どちらも大事なんだ。WPA2がないと、そもそも無線LAN区間で誰でも通信を覗き見できちゃうし、SSL/TLSがないと、その先の経路で内容が漏れる。両方揃って、初めて安全な通信になる
美咲
一部だけ守っても、完璧にはならないのね
エピローグ
ベンチに並んで座ったまま、二人はしばらく黙って夕暮れの空を眺めていた。
美咲
……ねえ
拓也
うん？
美咲
今日の手応え、正直に言うと
拓也
うん
美咲
……意外と、いけたかも
拓也
……ほんとに？
美咲
うん。まだ結果はわからないけど、今の時点では、そう思ってる
拓也
そっか。……お疲れさま、美咲
美咲
ん。……あんたも、お疲れさま。今日まで、付き合ってくれて
拓也心の声
……この笑顔が見られただけで、今日はもう十分だ
美咲
なによ、じっと見て
拓也
いや、なんでもない。結果、楽しみに待ってような
美咲
そうね。……結果が出るまで、ちょっとだけ、ドキドキしてなさい
夏の夕方の光が、ベンチに座る二人をオレンジ色に染めていた。
今日のポイントおさらい
- WPA2＝無線LANの端末とアクセスポイント間だけを暗号化する仕組み
- SSL/TLS＝ブラウザからWebサーバまでの全区間を暗号化する仕組み
- 「どこからどこまでを守っているか」の範囲の違いが最大のポイント
- PC・スマートフォンなど、デバイスの種類によって暗号化方式が変わるわけではない
- 実際の通信を安全にするには、WPA2とSSL/TLS、両方の対策が必要
次回もお楽しみに。
この記事はITパスポート試験 令和3年度 問63（テクノロジ系／セキュリティ）の解説です。