問43応用情報技術者 平成28年度 春期
43 / 80問
平成28年度 春期2016年
暗号化や認証機能をもち,遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます

正答 4解説
正解は4。SSH(Secure Shell)は、サーバと利用者の認証を行い、通信を暗号化したうえで遠隔のコンピュータにログインしてコマンドを実行するためのプロトコル。パスワードを平文で送るtelnetやrloginの代わりに使う。SCPやSFTPによるファイル転送もSSHの上で動く。
- 1は、IPsecはネットワーク層でIPパケットを暗号化・認証するプロトコル群で、VPNの構築に使う。遠隔ログイン用のプロトコルではない。
- 2は、L2TPはデータリンク層のフレームをトンネルで運ぶVPN用のプロトコル。それ自体は暗号化機能をもたず、IPsecと組み合わせて使う。
- 3は、RADIUSはリモートアクセスの利用者認証・認可・アカウンティングを集中して行うプロトコルで、ログインの通信路は作らない。
根拠:RFC 4251「The Secure Shell (SSH) Protocol Architecture」。
KEY POINT
暗号化と認証つきで遠隔ログインするのはSSH。IPsecとL2TPはVPN、RADIUSは認証サーバのプロトコル。「技術要素」の他の問題
- 平成28年度 春期 問42クラウドのサービスモデルをNISTの定義に従ってIaaS,PaaS,SaaSに分類したとき,パブリッククラウドサービスの利用企業が行うシステム管理作業にお…
- 平成28年度 春期 問44スパムメール対策として,サブミッションポート(ポート番号587)を導入する目的はどれか。
- 平成28年度 春期 問41Webアプリケーションのセッションが攻撃者に乗っ取られ,攻撃者が乗っ取ったセッションを利用してアクセスした場合でも,個人情報の漏えいなどの被害が拡大しない…
- 平成28年度 春期 問45Man-in-the-Browser攻撃に該当するものはどれか。
- 平成28年度 春期 問40WAFの説明として,適切なものはどれか。
- 平成28年度 春期 問39JIS Q 27000で定義された情報セキュリティの特性に関する記述のうち,否認防止の特性に該当するものはどれか。
出典:平成28年度 春期 応用情報技術者試験 午前 問43(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
