令和5年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15：SSHは“安全な遠隔操作用の通路”だよ

SSHは、離れたサーバにログインしたり、コマンドを実行したりするときに使うプロトコルだよ。ポイントは、通信内容を暗号化して盗み見されにくくし、さらに利用者認証で“本当にその人か”も確認できること。たとえるなら、サーバ室に入るための鍵付きの安全な通路みたいなものだね。L2TPはVPNのトンネル作り、LDAPはユーザ情報などの検索、RADIUSは認証・認可・課金管理に使われるので、SSHとは役割が違うよ。

この問題で問われていること

この問題では、SSH、L2TP、LDAP、RADIUSといった代表的なネットワークプロトコルについて、“それぞれ何のために使うものか”を素早く見分けられるかが問われているよ。名前だけで迷わず、SSHなら“暗号化されたリモートログインやコマンド実行”と結び付けて覚えよう。

SSH

暗号化された遠隔ログインと管理操作に使う標準的なプロトコルが SSH です。

暗号化\n+ 利用者認証\n+ リモートログイン\n= SSH

確認ポイント

• L2TP はトンネリングです。
• LDAP や RADIUS はディレクトリ/認証連携の用途です。
• 安全な遠隔ログインとして SSH を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

L2TPは不正解だよ。L2TPは、離れた場所どうしをトンネルでつなぐ仕組みの一種だけど、それ自体で通信を暗号化するわけではないよ。安全なログイン用の鍵付きリモコンというより、通り道を作る工事のような役割だよ。

選択肢イ

LDAPは不正解だよ。LDAPは、会社の受付名簿を見に行くための仕組みみたいなものだよ。ユーザー情報や組織情報を探すのは得意だけど、遠くのコンピュータに安全にログインして操作するための専用通路ではないよ。

選択肢ウ

RADIUSは不正解だよ。RADIUSは、入ってよい人かどうかを確認する警備員室のような仕組みだよ。認証や利用記録の管理に使われるけど、遠くのコンピュータへ暗号化してログインするための操作用プロトコルではないよ。

選択肢エ（正解）

SSHは正解だよ。遠くのパソコンにログインするとき、ただの電話で合言葉を言うのではなく、鍵付きの専用通路を作ってから話すイメージだよ。通信を暗号化し、相手や利用者の確認もできるので、「安全にリモートログインするプロトコル」にぴったりだよ。