平成29年度 春期 午前Ⅱ 問21
セキュリティ実装技術
SSHの説明
SSHの説明はどれか。
- アMIMEを拡張した電子メールの暗号化とディジタル署名に関する標準
- イオンラインショッピングで安全にクレジット決済を行うための仕様
- ウ共通鍵暗号技術と公開鍵暗号技術を併用した電子メールの暗号化，復号の機能をもつ電子メールソフト
- エリモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル
答えと解説を見る
✓ これが正解エリモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル
解説
SSHは、リモートログインなどを暗号化して安全にする仕組みです。
SSHは、ネットワーク越しに別のコンピュータへログインしたり、ファイルをコピーしたりする通信を暗号化し、通信相手の認証も行うプロトコルと、それを使うツールを指します。見分ける軸は、何の通信を守るための技術かです。リモートログインやリモートファイルコピーを対象とするのはSSHで、正解の記述がこれにあたります。他の記述はいずれも、電子メールの暗号化やオンラインショッピングの決済という、別の用途の技術を述べています。SSHはSecure Shellの略で、遠隔のコンピュータを操作する場面の技術、と用途で覚えておくと見分けられます。
ほかの選択肢はなぜ違うのか
- アMIMEを拡張した電子メールの暗号化とデ…：MIMEを拡張して、電子メールの暗号化とデジタル署名を行う標準は、S/MIMEの説明です。電子メールの内容を守る技術であり、リモートログインの通信を守るものではありません。
- イオンラインショッピングで安全にクレジット…：オンラインショッピングで、クレジットカードの決済を安全に行うための仕様は、SETの説明です。決済の手順を定めたもので、遠隔のコンピュータを操作する通信のための技術ではありません。
- ウ共通鍵暗号技術と公開鍵暗号技術を併用した…：共通鍵暗号と公開鍵暗号を組み合わせて、電子メールの暗号化と復号を行うソフトウェアは、PGPの説明です。電子メールを対象とした技術であり、SSHの用途とは異なります。
この問題の用語
- SSH離れたサーバへ安全にログインしたりファイルを送ったりするための決まりごと。やり取りは暗号化されます。
- S/MIME電子メールの本文を暗号化し、署名で送信者と改ざんの有無も確かめられる方式です。メールサーバへのログイン認証やIPsecとは役割が違います。
- PGP共通鍵と公開鍵を組み合わせて、電子メールを暗号化する方式です。遠隔ログインを安全にするSSHとは、守る対象が違います。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 共通鍵暗号同じ鍵を、暗号にするときにも元に戻すときにも使うやり方。鍵を知られた時点で中身が読まれるので、渡し方と保管が肝心です。
- 公開鍵暗号配ってよい鍵と手元に隠す鍵を対にして使う暗号のやり方。同じ鍵を相手と持ち合わなくてよいので、初めての相手とも安全にやり取りできます。
出典：平成29年度 春期 データベーススペシャリスト試験 午前Ⅱ 問21
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問19（暗号化）
- 令和6年度 秋期 午前Ⅱ 問21：ブロックチェーンに関する記述（電子メール）
- 令和4年度 秋期 午前Ⅱ 問21：ネットワーク層に関する問題（SSH）
- 令和2年度 10月 午前Ⅱ 問20：デジタル証明書に関する問題（ディジタル署名）
- 平成31年度 春期 午前Ⅱ 問20：公開鍵暗号方式を用いるもの（S/MIME）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）