平成24年度 秋期 午前Ⅱ 問25
セキュリティ
SSHの説明
SSH の説明はどれか。
- アMIME を拡張した電子メールの暗号化とディジタル署名に関する標準
- イオンラインショッピングで安全にクレジット決済を行うための仕様
- ウ対称暗号技術と非対称暗号技術を併用した電子メールの暗号化，復号の機能をもつ電子メールソフト
- エリモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル
答えと解説を見る
✓ これが正解エリモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル
解説
SSH はリモートログインやファイルコピーを安全にするプロトコルです。
SSH は、ネットワーク越しにほかのコンピュータへログインしたり、ファイルをコピーしたりするときの通信を暗号化し、通信相手の認証も行うプロトコルと、それを使うツールを指します。以前使われていた遠隔ログインやファイルコピーの仕組みには、パスワードなどを暗号化せずに送るものがあり、盗聴される危険がありました。SSH はこれらに代わる安全な手段として使われています。見分ける軸は、対象が電子メールなのか、決済なのか、遠隔操作なのかという用途の違いです。Secure Shell の名前どおり、遠隔のコンピュータを安全に操作するための仕組みと覚えると選べます。
ほかの選択肢はなぜ違うのか
- アMIME を拡張した電子メールの暗号化と…：MIME を拡張して電子メールの暗号化とデジタル署名を行う標準は、S/MIME の説明です。電子メールの内容を守るための仕組みで、遠隔ログインやファイルコピーを守る SSH とは用途が違います。
- イオンラインショッピングで安全にクレジット…：オンラインショッピングでクレジット決済を安全に行うための仕様は、SET の説明です。カード決済の手順を守るための仕様であり、遠隔のコンピュータを操作する通信を保護するものではありません。
- ウ対称暗号技術と非対称暗号技術を併用した電…：対称暗号技術と非対称暗号技術を併用して電子メールの暗号化と復号を行うソフトは、PGP の説明です。電子メールを対象にした仕組みであり、リモートログインの通信を守る SSH とは別物です。
この問題の用語
- SSH離れたサーバへ安全にログインしたりファイルを送ったりするための決まりごと。やり取りは暗号化されます。
- S/MIME電子メールの本文を暗号化し、署名で送信者と改ざんの有無も確かめられる方式です。メールサーバへのログイン認証やIPsecとは役割が違います。
- PGP共通鍵と公開鍵を組み合わせて、電子メールを暗号化する方式です。遠隔ログインを安全にするSSHとは、守る対象が違います。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 復号暗号にした文を、もとの読める形に戻すことをいいます。相手の公開鍵で暗号化した文は、相手の秘密鍵だけで戻せます。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典：平成24年度 秋期 システムアーキテクト試験 午前Ⅱ 問25
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問18（SSH）
- 令和7年度 春期 午前Ⅱ 問16：オープンリゾルバを悪用した攻撃（電子メール）
- 令和6年度 春期 午前Ⅱ 問18：AESにおける鍵長の条件（暗号化）
- 令和5年度 春期 午前Ⅱ 問18：TPMに関する問題（復号）
- 令和3年度 春期 午前Ⅱ 問20：OP25Bに関する問題（ディジタル署名）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）