令和7年度 春期 午前Ⅱ 問18
セキュリティ
通信の暗号化や利用者の認証の機能をもち,遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。
- アL2TP
- イLDAP
- ウRADIUS
- エSSH
答えと解説を見る
✓ これが正解エSSH
解説
暗号化と認証の機能で遠隔ログインを安全にするのは SSH です。
SSH は、ネットワークを介して遠隔のコンピュータにログインし、操作するためのプロトコルです。通信路全体を暗号化するので、パスワードや操作の内容が途中で盗み見られにくく、公開鍵などを使って利用者やサーバを認証する機能もそなえています。以前からある遠隔ログインのプロトコルには通信を平文で流すものがあり、それに代わる安全な手段として広く使われています。見分ける軸は、プロトコルが遠隔ログインのためのものか、ほかの目的のものかです。トンネルを作るもの、ディレクトリにアクセスするもの、認証を一か所で担うものは、どれも遠隔のコンピュータを操作するためのプロトコルではありません。安全な遠隔操作は SSH、と覚えると選べます。
ほかの選択肢はなぜ違うのか
- アL2TP:L2TP は、PPP のフレームを IP ネットワーク上で運ぶトンネルを作るプロトコルで、VPN の構築に使われます。単体では暗号化の機能をもたず、遠隔のコンピュータへのログインを目的とするものでもありません。
- イLDAP:LDAP は、利用者や機器などの情報を管理するディレクトリサービスにアクセスするためのプロトコルです。認証の情報源として使われることはありますが、遠隔のコンピュータにログインして操作するためのものではありません。
- ウRADIUS:RADIUS は、ネットワークに接続しようとする利用者の認証や利用記録を、認証サーバで一元的に扱うためのプロトコルです。接続の可否を判断する仕組みであり、遠隔のコンピュータに安全にログインする手段ではありません。
この問題の用語
- SSH離れたサーバへ安全にログインしたりファイルを送ったりするための決まりごと。やり取りは暗号化されます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
出典:令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問18
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問25:データリンク層に関する問題(プロトコル)
- 令和7年度 春期 午前Ⅱ 問19:OP25Bに関する問題(認証)
- 令和7年度 春期 午前Ⅱ 問4(ログ)
- 令和6年度 春期 午前Ⅱ 問18:AESにおける鍵長の条件(暗号化)
- 平成24年度 秋期 午前Ⅱ 問25:SSHの説明(SSH)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)