情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅰ 問15: SSH の説明はどれか。

正解

エ. リモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル

問題の解説

SSH(Secure Shell)は、リモートログインやファイルコピーを暗号化して安全に行うプロトコル及びツールで正解はエ。公開鍵認証や通信の暗号化により、平文で危険なtelnetやrloginを置き換える。実務ではサーバ運用の遠隔操作、scp/sftpでの安全な転送、ポートフォワーディングなど幅広く使われる基盤技術。

選択肢ごとの解説

• アMIMEを拡張したメール暗号化・署名の標準はS/MIMEの説明で、SSHではなく誤り。
• イ安全なクレジット決済の仕様はSET等の説明で、SSHの説明ではなく誤り。
• ウメール暗号化・復号を行うソフトはPGP等の説明で、SSHには該当せず誤り。
• エリモートログインやファイルコピーを暗号化で安全化する点がSSHで正解。