平成28年度 春期 午前 問43

✓ これが正解エSSH

解説

遠隔のコンピュータへ安全にログインするための仕組みです。

略語を開くと役目がそのまま出てきます。SSH は Secure Shell の頭文字で、離れた場所にあるコンピュータのシェルを安全に使うための仕組みです。平文のまま同じことをしていた古い方式の置き換えとして作られました。通信を暗号化したうえで、公開鍵やパスワードによって相手と自分を確かめるので、設問が挙げる暗号化と認証の機能を両方とも備えます。そして何より、遠隔にあるコンピュータにログインするためのものだ、という一点がそのまま当てはまります。この設問の分かれ目は、暗号化や認証に関わるかどうかではありません。四つとも何らかの形でそこに関わるからです。見るべきなのは、何をするためのプロトコルなのかという役目の置き場所です。通信の経路を守るためのもの、認証の手続きを裏で引き受けるためのものは、いずれも利用者が入っていく先の手続きを定めたものではありません。SSH は既定で 22 番ポートを使い、ファイル転送やポート転送にも応用されます。安全な通り道を作る道具として広く使われています。

ほかの選択肢はなぜ違うのか

• アIPsec：IPsec はネットワーク層で通信路そのものを守る方式で、VPN の基盤として使われます。守っているのは経路であって、遠隔の機器へ入るための手続きを定めるものではありません。
• イL2TP：L2TP はトンネルを掘って通信をまとめる方式ですが、それ自体には暗号化の働きがありません。実務で IPsec と組み合わせて使われるのはそのためで、単独では設問の条件を満たせません。
• ウRADIUS：RADIUS は利用者の認証情報を、機器と認証サーバとの間でやり取りさせる方式です。認証を一か所に集めて代行させる仕組みであり、利用者が入っていく先そのものではありません。