出典:平成30年度 秋期 情報セキュリティマネジメント試験(SG) 午前 問29
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 暗号 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃに変換したデータ |
| 暗号化 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること |
| 復号 | 暗号を暗号化前の状態に戻すこと |
| 暗号鍵 | 暗号化したり、暗号化されたのを元に戻すときに使うデータ |
| 鍵 | 今回は「暗号鍵」の省略表現 |
| 暗号化方式 | 暗号化の やり方(方式) |
| 公開鍵暗号方式 | 「みんなに ばらまく鍵」と「自分だけが持ってる鍵」の2つの鍵を使って やり取りする暗号化方式 |
| 共通鍵暗号方式 | 暗号化と復号に同じ鍵を使う暗号化方式 |
| ディジタル署名 | コンピュータの世界のハンコ。主に他の人に送るファイルにくっつけるデータで「そのファイルは○○さんが作ったやつですよ~」と「そのファイルは悪い人に改ざんされていませんよ~」を証明するもの |
| telnet | 他のコンピュータを遠隔操作するための仕組み |
| SSH | 通信内容が暗号化されたtelnet |
| MIME | メールで日本語や画像を使うために作られたお約束事 |
| オンラインショッピング | インターネット上のお店で買い物をすること |
| 電子メールソフト | メールを見たり送ったりするときに使うソフト |
| ログイン | 認証して使える状態にすること |
| リモートログイン | 目の前にあるコンピュータをポチポチ操作して、ネットワーク経由で他のコンピュータにログインすること |
| リモートファイルコピー | 他のコンピュータとの間で(ネットワーク経由で)ファイルをコピーすること |
| 情報セキュリティ | 情報の安全を守ること |
| セキュリティ | (IT関係で出てきた場合は)「情報セキュリティ」の省略表現 |
| 通信プロトコル | 通信する上での お約束事 |
| プロトコル | 通信プロトコルの省略表現 |
問題
| 問題文 |
|---|
| SSHの説明はどれか。 |
| ピヨ意訳:「あっ!これはSSHの説明だな!」な選択肢は、どれ? |
| 解答選択肢 | |
|---|---|
| ア | MIMEを拡張した電子メールの暗号化とディジタル署名に関する標準 |
| ピヨ意訳:MIMEを拡張したやつで、メールの暗号化とデジタル署名に関する、うんちゃらかんちゃら | |
| イ | オンラインショッピングで安全にクレジットカード決済を行うための仕様 |
| ピヨ意訳:インターネットで安全にクレジットカード決済を行うためのあれやこれや | |
| ウ | 共通鍵暗号技術と公開鍵暗号技術を併用した電子メールの暗号化,復号の機能をもつ電子メールソフト |
| ピヨ意訳:共通鍵暗号と公開鍵暗号を併用したメールの暗号化、復号の機能をもつメールソフト | |
| エ | リモートログインやリモートファイルコピーのセキュリティを強化したプロトコル,及びそのプロトコルを実装したコマンド |
| ピヨ意訳:遠隔ログインやネットワーク経由のファイルコピーをするときに使う、セキュリティが強化されたプロトコル。あるいは、そのプロトコルを使うためのコマンド | |

正解
| 正解 | |
|---|---|
| エ | リモートログインやリモートファイルコピーのセキュリティを強化したプロトコル,及びそのプロトコルを実装したコマンド |
| ピヨ意訳:遠隔ログインやネットワーク経由のファイルコピーをするときに使う、セキュリティが強化されたプロトコル。あるいは、そのプロトコルを使うためのコマンド | |
ピヨピヨ解説
SSHは、セキュリティが強化されたtelnetです。
telnetは、ざっくり「他のコンピュータを遠隔操作するための仕組み」と思ってください。
ということで「リモートログイン」や「セキュリティを強化した」などのキーワードが出てくる「エ:リモートログインやリモートファイルコピーのセキュリティを強化したプロトコル,及びそのプロトコルを実装したコマンド」が正解です。






