平成30年度 秋期 午前 問29
セキュリティ実装技術
SSHの説明
SSHの説明はどれか。
- アMIMEを拡張した電子メールの暗号化とディジタル署名に関する標準
- イオンラインショッピングで安全にクレジットカード決済を行うための仕様
- ウ共通鍵暗号技術と公開鍵暗号技術を併用した電子メールの暗号化，復号の機能をもつ電子メールソフト
- エリモートログインやリモートファイルコピーのセキュリティを強化したプロトコル，及びそのプロトコルを実装したコマンド
答えと解説を見る
✓ これが正解エリモートログインやリモートファイルコピーのセキュリティを強化したプロトコル，及びそのプロトコルを実装したコマンド
解説
SSHはリモートログインなどを安全に行うためのプロトコルとコマンドです。
SSHは、ネットワーク越しに別のコンピュータへログインするリモートログインや、リモートファイルコピーを安全に行うために、通信の暗号化や接続相手の認証でセキュリティを強化したプロトコルです。あわせて、そのプロトコルを実装したコマンドも指します。従来の平文でやり取りする遠隔操作では、パスワードや操作の内容が途中で盗聴されるおそれがありましたが、SSHを使えば通信路が暗号化されるため安全に遠隔操作できます。残りの三つはいずれも電子メールや決済に関する説明で、遠隔操作のプロトコルではありません。
ほかの選択肢はなぜ違うのか
- アMIMEを拡張した電子メールの暗号化とデ…：MIMEを拡張して電子メールの暗号化とディジタル署名の機能を標準化した規格はS/MIMEです。メールの内容を守るための標準であって、遠隔操作の通信を保護する仕組みではありません。
- イオンラインショッピングで安全にクレジット…：オンラインショッピングでクレジットカード決済を安全に行うために作られた仕様はSETと呼ばれるものです。決済のための取り決めであり、リモートログインのプロトコルとは別物です。
- ウ共通鍵暗号技術と公開鍵暗号技術を併用した…：共通鍵暗号技術と公開鍵暗号技術を併用して電子メールの暗号化・復号の機能をもつソフトウェアはPGPです。メールの保護に使うものであって、遠隔ログインの手段ではありません。
この問題の用語
- SSH離れたサーバへ安全にログインしたりファイルを送ったりするための決まりごと。やり取りは暗号化されます。
- S/MIME電子メールの本文を暗号化し、署名で送信者と改ざんの有無も確かめられる方式です。メールサーバへのログイン認証やIPsecとは役割が違います。
- PGP共通鍵と公開鍵を組み合わせて、電子メールを暗号化する方式です。遠隔ログインを安全にするSSHとは、守る対象が違います。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 共通鍵暗号同じ鍵を、暗号にするときにも元に戻すときにも使うやり方。鍵を知られた時点で中身が読まれるので、渡し方と保管が肝心です。
- 公開鍵暗号配ってよい鍵と手元に隠す鍵を対にして使う暗号のやり方。同じ鍵を相手と持ち合わなくてよいので、初めての相手とも安全にやり取りできます。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問29
同じ用語が出る問題
- 令和5年度 科目A 問8：電子署名法に関する記述（共通鍵暗号）
- 科目A・B サンプル問題 科目A 問28（S/MIME）
- 令和元年度 秋期 午前 問26：ハイブリッド暗号に関する問題（公開鍵暗号）
- 令和元年度 秋期 午前 問20：デジタル署名に関する問題（ディジタル署名）
- 平成31年度 春期 午前 問29：SSHに関する問題（SSH）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）