情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度春期 午前Ⅰ 問15: SSH の説明はどれか。

問題本文

SSH の説明はどれか。

選択肢

• ア.MIME を拡張した電子メールの暗号化とディジタル署名に関する標準
• イ.オンラインショッピングで安全にクレジット決済を行うための仕様
• ウ.対称暗号技術と非対称暗号技術を併用した電子メールの暗号化，復号の機能をもつ電子メールソフト
• エ.リモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル

正解

エ. リモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル

解説

SSH(Secure Shell)は、リモートログインやファイルコピーを暗号化して安全に行うプロトコル及びツールで正解はエ。公開鍵認証や通信の暗号化により、平文で危険なtelnetやrloginを置き換える。実務ではサーバ運用の遠隔操作、scp/sftpでの安全な転送、ポートフォワーディングなど幅広く使われる基盤技術。

選択肢ごとの解説

• ア.MIMEを拡張したメール暗号化・署名の標準はS/MIMEの説明で、SSHではなく誤り。
• イ.安全なクレジット決済の仕様はSET等の説明で、SSHの説明ではなく誤り。
• ウ.メール暗号化・復号を行うソフトはPGP等の説明で、SSHには該当せず誤り。
• エ.リモートログインやファイルコピーを暗号化で安全化する点がSSHで正解。