セキュリティ実装技術｜平成30年度 秋期 情報セキュリティマネジメント試験 午前 問29

• MIMEを拡張した電子メールの暗号化とディジタル署名に関する標準
• オンラインショッピングで安全にクレジットカード決済を行うための仕様
• 共通鍵暗号技術と公開鍵暗号技術を併用した電子メールの暗号化，復号の機能をもつ電子メールソフト
• ✓ これが正解リモートログインやリモートファイルコピーのセキュリティを強化したプロトコル，及びそのプロトコルを実装したコマンド

解説

SSHはリモートログインなどを安全に行うためのプロトコルとコマンドです。

SSHは、ネットワーク越しに別のコンピュータへログインするリモートログインや、リモートファイルコピーを安全に行うために、通信の暗号化や接続相手の認証でセキュリティを強化したプロトコルです。あわせて、そのプロトコルを実装したコマンドも指します。従来の平文でやり取りする遠隔操作では、パスワードや操作の内容が途中で盗聴されるおそれがありましたが、SSHを使えば通信路が暗号化されるため安全に遠隔操作できます。残りの三つはいずれも電子メールや決済に関する説明で、遠隔操作のプロトコルではありません。

ほかの選択肢はなぜ違うのか

• MIMEを拡張して電子メールの暗号化とディジタル署名の機能を標準化した規格はS/MIMEです。メールの内容を守るための標準であって、遠隔操作の通信を保護する仕組みではありません。
• オンラインショッピングでクレジットカード決済を安全に行うために作られた仕様はSETと呼ばれるものです。決済のための取り決めであり、リモートログインのプロトコルとは別物です。
• 共通鍵暗号技術と公開鍵暗号技術を併用して電子メールの暗号化・復号の機能をもつソフトウェアはPGPです。メールの保護に使うものであって、遠隔ログインの手段ではありません。

この問題に関係する言葉

• SSH離れたサーバへ安全にログインしたりファイルを送ったりするための決まりごと。やり取りは暗号化されます。
• S/MIME電子メールの本文を暗号化し、署名で送信者と改ざんの有無も確かめられる方式です。メールサーバへのログイン認証やIPsecとは役割が違います。
• PGP共通鍵と公開鍵を組み合わせて、電子メールを暗号化する方式です。遠隔ログインを安全にするSSHとは、守る対象が違います。

出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問29

この問題を演習で解く

同じ単元をまとめて解くならセキュリティ実装技術へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）