令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ/セキュリティ通信の暗号化や利用者の認証の機能をもち,遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。
出典:令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
- アL2TP
- イLDAP
- ウRADIUS
- エSSH
正解:エ
解説
SSH(Secure Shell)は,遠隔にあるコンピュータへ安全にログインするためのプロトコルで,通信路の暗号化に加えて,パスワード認証や公開鍵認証による利用者認証の機能をもちます。ポートフォワーディングやファイル転送(SFTP,SCP)にも利用されます。
選択肢ごとの解説
- ア誤り。L2TP は VPN で用いられるトンネリングプロトコルで,暗号化機能をもたず,通常は IPsec と併用します。
- イ誤り。LDAP はディレクトリサービスにアクセスするためのプロトコルです。
- ウ誤り。RADIUS は認証,認可,アカウンティングを集中管理するためのプロトコルで,リモートログインの機能そのものは提供しません。
- エ正しい。SSH は通信の暗号化と利用者認証の機能をもつ,安全なリモートログインのためのプロトコルです。