問題文の中のコマンドの意味はOKですかね？

ssh -L 80:localhost:80 web.example.com

ローカルのポート80に接続したとき、たとえばブラウザで
http://localhost:80 などとアクセスすると、web.example.com:80 へポートフォワーディングされるようにしますよってコマンドです。

これはつまり
「localhost:80 →→ [SSH暗号化接続(転送)] →→ web.exapmle.com:80」ということになるので、
「ローカルホストにアクセスすると（web.example.com:80への接続が）暗号化される」
「web.example.comに直接アクセスすると暗号化されない」
てことになるんじゃないかなと思います。

参考にある1つ目の絵と説明が理解の助けになるかもです～。