平成24年度秋期 システムアーキテクト 午前Ⅱ 問25

保護の対象と範囲で見分ける

セキュリティ関連の技術は名称が似ていても、何を守るために設計されたのかが異なります。問題で扱われる技術ごとに、保護の対象と、その仕組みが働く範囲に注目し、他の技術との違いを自分の言葉で整理してから判断しましょう。

この問題で問われていること

この問題で確認したい観点は一つです。それぞれの技術が、通信・データ・利用者などのうち何を保護対象とし、どの範囲で効果を持つのかを押さえることで、似た名称や用途の技術を取り違えずに区別できるかが問われています。

視点

セキュリティ技術を学ぶときは、名称や略語を暗記するより先に、その技術が守ろうとしているものと、効果が及ぶ範囲を整理すると混同を防げます。同じ目的に見える技術でも、守る対象や働く範囲が違えば別の技術として区別されます。問題に登場する技術について、この一つの観点で自分なりに説明できるか確かめてから判断すると、似た技術の取り違えを減らせます。

確認ポイント

• 問題で扱われている技術が、何を保護するために使われるのかを自分の言葉で説明できるか確認する
• その技術の効果が、どこからどこまでの範囲に及ぶのかを整理できているか確認する
• 名称や略語の似た別の技術と、保護の対象や範囲の点で混同していないか見直す

正解

エ

解説

SSHは、ネットワーク経由のリモートログインやリモートファイルコピーについて、セキュリティを強化するツール及びプロトコルです。したがって、該当する説明を選ぶ。

理由

SSHは、リモートログインやリモートファイルコピーを安全に行うためのツール及びプロトコルです。設問では、遠隔操作とファイルコピーのセキュリティ強化を説明している選択肢がSSHに該当する。

比較

他の選択肢は、電子メールの暗号化・ディジタル署名に関する標準、オンラインショッピングのクレジット決済仕様、電子メールの暗号化と復号を行うソフトを説明している。いずれもSSHの主な用途である遠隔操作とは異なる。

選択肢ア

これは不正解だよ。MIMEを拡張し、電子メールの暗号化とディジタル署名を扱う標準の説明であり、対象は電子メールである。SSHは電子メール標準ではなく、リモートログインやリモートファイルコピーの安全性を高めるツール及びプロトコルなので、この説明とは一致しない。

選択肢イ

これは不正解だよ。オンラインショッピングでクレジット決済を安全に行うための仕様を説明しており、対象は電子商取引の決済である。SSHが対象とするのは決済処理ではなく、リモートログインやリモートファイルコピーのセキュリティ強化であるため、該当しない。

選択肢ウ

これは不正解だよ。対称暗号技術と非対称暗号技術を併用して、電子メールの暗号化と復号を行う電子メールソフトの説明である。SSHは電子メールソフトではなく、遠隔のコンピュータへのログインやファイルコピーを安全にするツール及びプロトコルである。

選択肢エ（正解）

これは正解だよ。リモートログインやリモートファイルコピーは、ネットワークを介して遠隔のコンピュータを操作したり、ファイルを転送したりする機能である。この選択肢は、それらのセキュリティを強化するツール及びプロトコルと説明しており、SSHの用途に一致する。

学習のポイント

SSHの用途を電子メール暗号化や決済技術と混同せず、遠隔操作の安全な通信として整理する。