平成28年度春期 応用情報技術者試験 午前 問43

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

暗号化や認証機能をもち,遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。

  1.  IPsec
  2.  L2TP
  3.  RADIUS
  4.  SSH
解答・解説を見る

正解:エ

AI解説

正解はエ。SSH(Secure Shell)は、通信の暗号化と利用者・ホストの認証機能をもち、遠隔のコンピュータに安全にログインしてコマンド操作やファイル転送を行うためのプロトコルである。平文で通信するTELNETの安全な代替として使われる。 ア: IPsecはIP層(ネットワーク層)で暗号化・認証を行うプロトコルで、主にインターネットVPNの構築に用いられ、遠隔ログイン用のプロトコルではない。 イ: L2TPはデータリンク層のトンネリングプロトコルで、暗号化機能をもたないためIPsecと併用(L2TP/IPsec)される。ログイン用ではない。 ウ: RADIUSは認証サーバに認証・課金情報を集中管理させるためのプロトコルであり、遠隔ログインの通信路を暗号化するものではない。 エ: SSHは暗号化と認証によって安全な遠隔ログインを実現するプロトコルであり、正しい。 💡 『遠隔ログイン=TELNET(平文)→SSH(暗号化)』の置換え関係で覚える。IPsec=VPN、RADIUS=認証の集中管理、と用途キーワードで即答できるようにする。

出典:平成28年度 春期 応用情報技術者試験 午前 問43 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問