セキュリティ
ITパスポート試験「情報セキュリティ対策・実装技術」の問題
PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して，インターネット上のWebサーバにアクセスする。このときの通信の暗号化に利用するSSL/TLSとWPA2に関する記述のうち，適切なものはどれか。
アSSL/TLSの利用の有無にかかわらず，WPA2を利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
イWPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
ウブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はSSL/TLSを利用し，スマートフォンの場合はWPA2を利用する。
エブラウザとWebサーバ間の通信を暗号化するためには，PCの場合はWPA2を利用し，スマートフォンの場合はSSL/TLSを利用する。
正解
イ．WPA2の利用の有無にかかわらず，SSL/TLSを利用することによって，ブラウザとWebサーバ間の通信を暗号化できる。
SSL/TLS（Transport Layer Security）はTCP/IPの上位層で動作し、エンドツーエンド（ブラウザ〜Webサーバ間）の通信を暗号化する。通信経路にWPA2の無線区間が含まれるかどうかに関わらず、SSL/TLSの暗号化は有線・無線を問わず一貫して機能する。
?選択肢ごとの解説
ア ×WPA2は無線LANのアクセスポイントとクライアント端末間の区間だけを暗号化するプロトコルである。そのため、アクセスポイントからWebサーバまでの有線区間は暗号…
イ ○SSL/TLS（Transport Layer Security）はTCP/IPの上位層で動作し、エンドツーエンド（ブラウザ〜Webサーバ間）の通信を暗号化する。通信経路にWPA2の無線区間が含まれるかどうかに関わらず、SSL/TLSの暗号化は有線・無線を問わず一貫して機能する。
ウ ×SSL/TLSとWPA2の使い分けをデバイス種別（PCとスマートフォン）で決めるという説明は技術的に誤りである。SSL/TLSはHTTPSとして実装され、デバイ…
エ ×ウと逆の組み合わせで同様に誤りである。WPA2は無線区間限定の暗号化であり、PCとスマートフォンで役割が入れ替わるような仕様はない。
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r3k-q63