平成29年度 秋期 午前 問43
セキュリティ
認証に関する問題
暗号化や認証機能をもち,遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。
- アL2TP
- イRADIUS
- ウSSH
- エTLS
答えと解説を見る
✓ これが正解ウSSH
解説
遠隔ログインを暗号化と認証つきで行う SSH です。
設問は、暗号化や認証機能をもち、遠隔にあるコンピュータに安全にログインするためのプロトコルを選ばせています。四つの略語はどれも通信に関わる仕組みなので、それぞれが何のために作られたのかを取り出すと一つに決まります。SSH は Secure Shell の略です。シェルとは、離れた場所にあるコンピュータへ命令を打ち込むための対話の窓口を指します。安全なシェル、つまり遠隔の窓口を暗号化と認証つきで使えるようにした仕組みですから、設問が並べた条件をそのまま名前に持っていることになります。かつて遠隔ログインに使われていた仕組みでは、利用者名やパスワードがそのままの形でネットワークを流れていました。これを置き換えるために作られたので、鍵を用いた認証やファイルの転送も同じ基盤の上で行えます。略語を展開し、守る対象と目的を一語で取り出す読み方が近道です。
ほかの選択肢はなぜ違うのか
- アL2TP:L2TP は、離れた拠点の間に通信の通り道を作ることを目的とした規約です。それ自体には中身を隠すはたらきがなく、秘匿したい場合は別の仕組みと組み合わせます。作業用の窓口を提供するものでもありません。
- イRADIUS:RADIUS は、利用者を通してよいかどうかの判断を一か所の装置に集めて問い合わせる仕組みです。可否を答える側の役目であり、離れたコンピュータに入り込んで操作するための入口とは立場が異なります。
- エTLS:TLS は通信路そのものを包んで守る基盤で、ウェブをはじめさまざまな用途の下に敷かれます。適用できる範囲が広い代わりに、離れたコンピュータへ入って操作することに的を絞った規約ではありません。
この問題の用語
- SSH離れたサーバへ安全にログインしたりファイルを送ったりするための決まりごと。やり取りは暗号化されます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。つないだ相手が本物かも確かめます。
出典:平成29年度 秋期 応用情報技術者試験 午前 問43
同じ用語が出る問題
- 令和7年度 春期 午前 問43:IPsecに関する問題(TLS)
- 令和7年度 春期 午前 問38:OCSPを利用する目的(認証)
- 令和6年度 春期 午前 問42:IPv6に関する問題(SSH)
- 令和4年度 春期 午前 問38(TLS)
- 令和3年度 秋期 午前 問43:認証ヘッダに関する問題(SSH)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)