平成26年度 高度共通 午前I(PM試験) 問15

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

SSHの説明はどれか。

  1.  MIMEを拡張した電子メールの暗号化とディジタル署名に関する標準
  2.  オンラインショッピングで安全にクレジット決済を行うための仕様
  3.  対称暗号技術と非対称暗号技術を併用した電子メールの暗号化,復号の機能をもつ電子メールソフト
  4.  リモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル
解答・解説を見る

正解:エ

AI解説

正解はエ。SSH(Secure Shell)は、リモートログイン(遠隔操作)やリモートファイルコピーの通信を暗号化・認証によって安全に行うためのプロトコルおよびツールである。telnetやrcp/ftpの平文通信を置き換えるものと理解するとよい。 ア: MIMEを拡張した電子メールの暗号化とディジタル署名の標準はS/MIMEの説明である。 イ: オンラインショッピングで安全にクレジット決済を行う仕様はSET(Secure Electronic Transaction)の説明である。 ウ: 対称暗号と非対称暗号を併用した電子メール暗号化ソフトはPGPの説明である。 エ: 正解。SSHはリモートログイン(sshコマンド)やリモートファイルコピー(scp/sftp)を暗号化して安全に行うプロトコル・ツールである。 💡 S/MIMEとPGPはどちらもメール暗号化(標準規格かソフトかの違い)、SETは決済、SSHは遠隔操作、と用途で仕分けると選択肢を即断できる。

出典:平成26年度 秋期 プロジェクトマネージャ試験 午前I 問15 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・904問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問