情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問11: 暗号化や認証機能をもち，遠隔にあるコンピュータを操作する機能をもったものはどれか。

問題本文

暗号化や認証機能をもち，遠隔にあるコンピュータを操作する機能をもったものはどれか。

選択肢

• ア.IPsec
• イ.L2TP
• ウ.RADIUS
• エ.SSH

正解

エ. SSH

解説

SSHは暗号化と認証機能を備え、遠隔のコンピュータを安全に操作(リモートログイン)できるプロトコル。平文で通信するTelnetの代替として用いられる。よってエが正解。IPsecやL2TPはVPNの構成要素、RADIUSは認証情報の集中管理であり、遠隔操作そのものを目的とはしない。実務ではサーバ運用の標準手段。

選択肢ごとの解説

• ア.IPsecはIP層の暗号化・認証を行うが、遠隔操作機能を提供するものではないので誤り。
• イ.L2TPはトンネリングプロトコルで、単体では暗号化せず遠隔操作機能も持たないので誤り。
• ウ.RADIUSは認証・認可・課金を集中管理する仕組みで、遠隔操作のためのものではない。
• エ.暗号化・認証を備え遠隔のコンピュータを安全に操作できる点でSSHが正しい。