平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11

✓ これが正解エSSH

解説

暗号化・認証と遠隔操作の機能をあわせもつのは SSH です。

SSH は、ネットワークを通して離れた場所にあるコンピュータにログインし、コマンドを実行して操作するためのプロトコルです。通信の内容を暗号化し、接続する相手やユーザを認証する機能を備えているため、パスワードや操作の内容を盗み見られずに遠隔操作ができます。この問の決め手は、遠隔にあるコンピュータを操作するという機能です。暗号化や認証の機能だけであれば他にも当てはまるものがありますが、遠隔操作までできるものに絞ると一つに決まります。

ほかの選択肢はなぜ違うのか

• アIPsec：IPsec は、IP のレベルで通信を暗号化したり、改ざんを検知したりするプロトコルです。通信路を保護する仕組みであり、それ自体に離れたコンピュータへログインして操作する機能はありません。
• イL2TP：L2TP は、データリンク層のフレームを運ぶトンネルを作るためのプロトコルです。暗号化の機能をもたず、IPsec と組み合わせて使うのが一般的です。遠隔操作の機能もありません。
• ウRADIUS：RADIUS は、利用者の認証やアカウンティングの情報を認証サーバとやり取りするためのプロトコルです。認証の結果を伝える仕組みであり、離れたコンピュータを操作する機能はもっていません。