平成29年度秋期 応用情報技術者試験 午前 問43

分野:セキュリティ|実際に出題されたIPA過去問題

暗号化や認証機能をもち,遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。

  1.  L2TP
  2.  RADIUS
  3.  SSH
  4.  TLS
解答・解説を見る

正解:ウ

AI解説

正解はウ。SSH(Secure Shell)は,暗号化と認証の機能をもち,遠隔のコンピュータに安全にログインして操作するためのプロトコルである。平文で通信するTELNETの安全な代替であり,公開鍵認証やパスワード認証,通信の暗号化,改ざん検知を提供する。 ア: L2TPはレイヤ2のトンネリングプロトコルで,それ自体には暗号化機能がなく,通常IPsecと併用(L2TP/IPsec)される。リモートログイン用ではない。 イ: RADIUSはアクセスサーバと認証サーバ間で利用者認証・課金情報をやり取りするプロトコルであり,遠隔ログインの通信路を暗号化するものではない。 ウ: 正しい。SSHは暗号化・認証機能を備えた安全なリモートログインプロトコルである。 エ: TLSはWebなどの通信を暗号化する汎用プロトコルだが,遠隔コンピュータへのログイン用プロトコルそのものではない。 💡 「安全なリモートログイン=SSH(TELNETの代替)」と即答できるように。ファイル転送の安全化はSCP/SFTP(SSHベース)も併せて覚える。

出典:平成29年度 秋期 応用情報技術者試験 午前 問43 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問