令和5年度 秋期 午前Ⅱ 問15
セキュアプロトコル
通信の暗号化や利用者の認証の機能をもち,遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。
- アL2TP
- イLDAP
- ウRADIUS
- エSSH
答えと解説を見る
✓ これが正解エSSH
解説
暗号化と認証を備えた遠隔ログインのプロトコルは SSH です。
SSH(Secure Shell)は、遠隔にあるコンピュータにログインして操作するためのプロトコルです。通信を暗号化するため、パスワードやコマンドの内容を盗聴されにくくなります。また、接続先のサーバの認証と、パスワードや公開鍵による利用者の認証の機能ももっています。暗号化のない Telnet などに代わって広く使われています。設問の3つの条件、暗号化、認証、遠隔ログインをすべて満たすのは、このプロトコルです。
ほかの選択肢はなぜ違うのか
- アL2TP:L2TP は、レイヤ2 のフレームを運ぶトンネルを作る VPN 用のプロトコルです。それ自体には暗号化の機能がなく、IPsec と組み合わせて使います。遠隔ログインのためのものでもありません。
- イLDAP:LDAP は、ディレクトリサービスに登録された利用者や機器の情報を検索・更新するためのプロトコルです。認証の情報を扱うことはありますが、遠隔のコンピュータにログインする仕組みではありません。
- ウRADIUS:RADIUS は、ネットワークに接続する利用者の認証などを集中して管理するためのプロトコルです。認証の機能はあっても、遠隔のコンピュータにログインして操作するためのものではありません。
この問題の用語
- SSH離れたサーバへ安全にログインしたりファイルを送ったりするための決まりごと。やり取りは暗号化されます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
出典:令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
同じ用語が出る問題
- 令和5年度 秋期 午前Ⅱ 問17:DMZに関する問題(SSH)
- 令和4年度 秋期 午前Ⅱ 問13:IPv6に関する問題(SSH)
- 令和2年度 10月 午前Ⅱ 問14:ファイアウォールに関する問題(SSH)
- 平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11(SSH)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)