情報セキュリティマネジメント 平成30年度 秋期 午前 問29

✓ これが正解エ リモートログインやリモートファイルコピーのセキュリティを強化したプロトコル，及びそのプロトコルを実装したコマンド

解説

SSHはリモートログインなどを安全に行うためのプロトコルとコマンドです。

SSHは、ネットワーク越しに別のコンピュータへログインするリモートログインや、リモートファイルコピーを安全に行うために、通信の暗号化や接続相手の認証でセキュリティを強化したプロトコルです。あわせて、そのプロトコルを実装したコマンドも指します。従来の平文でやり取りする遠隔操作では、パスワードや操作の内容が途中で盗聴されるおそれがありましたが、SSHを使えば通信路が暗号化されるため安全に遠隔操作できます。残りの三つはいずれも電子メールや決済に関する説明で、遠隔操作のプロトコルではありません。

ほかの選択肢の解説

• ア MIMEを拡張した電子メールの暗号化とディジタル署名に関する標準：MIMEを拡張して電子メールの暗号化とディジタル署名の機能を標準化した規格はS/MIMEです。メールの内容を守るための標準であって、遠隔操作の通信を保護する仕組みではありません。
• イ オンラインショッピングで安全にクレジットカード決済を行うための仕様：オンラインショッピングでクレジットカード決済を安全に行うために作られた仕様はSETと呼ばれるものです。決済のための取り決めであり、リモートログインのプロトコルとは別物です。
• ウ 共通鍵暗号技術と公開鍵暗号技術を併用した電子メールの暗号化，復号の機能をもつ電子メールソフト：共通鍵暗号技術と公開鍵暗号技術を併用して電子メールの暗号化・復号の機能をもつソフトウェアはPGPです。メールの保護に使うものであって、遠隔ログインの手段ではありません。