情報セキュリティマネジメント 平成31年度 春期 午前 問29

✓ これが正解イ サーバに登録されたSSHクライアントの公開鍵と，利用者PC上のSSHクライアントの秘密鍵

解説

サーバは登録済みの公開鍵、クライアントは自分の秘密鍵を使います。

SSHの公開鍵認証では、利用者はあらかじめ自分のSSHクライアントの公開鍵をサーバに登録しておきます。ログイン認証のとき、クライアント側は手元の秘密鍵を使って応答を作り、サーバ側は登録されている公開鍵でそれを検証します。秘密鍵は利用者の手元から外に出さず、対応する公開鍵で検証できたことをもって、鍵の持ち主本人からの接続だと認める仕組みです。だから、サーバが使うのは登録されたSSHクライアントの公開鍵、クライアントが使うのは自分の秘密鍵、という組合せになります。

ほかの選択肢の解説

• ア …公開鍵と，利用者PC上のSSHクライアントの公開鍵：クライアント側が認証に使うのは自分の秘密鍵です。公開鍵どうしの組合せでは、本人しか持たない情報がどこにも登場せず、本人確認になりません。
• ウ …秘密鍵と，利用者PC上のSSHクライアントの公開鍵：サーバに登録しておくのは公開鍵です。秘密鍵をサーバへ渡してしまっては、手元だけに置くという秘密鍵の前提が崩れます。鍵の役割が逆です。
• エ …秘密鍵と，利用者PC上のSSHクライアントの秘密鍵：秘密鍵どうしの組合せは成り立ちません。相手に渡すのは公開してよい側の鍵であり、秘密鍵は利用者の手元だけに置くのが公開鍵認証の前提です。