平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20

✓ これが正解エSSH

解説

暗号化・認証と遠隔操作の機能をもつのは SSH です。

SSH は、ネットワーク越しに別のコンピュータへログインし、コマンドを実行して操作するためのプロトコルです。通信の内容を暗号化し、公開鍵やパスワードでサーバや利用者を認証する機能を備えています。以前から使われていた telnet などの遠隔ログインでは、パスワードを含む通信が暗号化されずに流れていたため、その弱点を補う手段として広く使われるようになりました。この問の選択肢はどれもセキュリティに関わるプロトコルなので、判断の軸は、設問が挙げる3つの機能をすべて備えているかどうかです。特に遠隔操作の機能が決め手になります。

ほかの選択肢はなぜ違うのか

• アIPsec：IPsec は、IP のレベルで通信を暗号化し認証するプロトコルで、VPN を作るときによく使われます。通信路を守るための仕組みであり、別の機器を操作する機能は持っていません。
• イL2TP：L2TP は、レイヤ 2 のフレームをトンネルで運ぶためのプロトコルです。単体では暗号化の機能を持たず、IPsec と組み合わせて使うのが一般的で、機器の操作もしません。
• ウRADIUS：RADIUS は、利用者の認証や認可、課金の情報を認証サーバとやり取りするためのプロトコルです。認証には関わりますが、離れた機器にログインして操作する機能はありません。