【過去問解説】平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問29

出典：平成31年度春期情報セキュリティマネジメント試験（SG）午前問29

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
telnet	他のコンピュータを遠隔操作するための仕組み
SSH	通信内容が暗号化されたtelnet
サーバ	サービスや機能を提供する側のコンピュータ
クライアント	サービスや機能を使う側のコンピュータ
SSHクライアント	SSHで接続「する方」のコンピュータ
暗号	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従ってぐちゃぐちゃに変換したデータ
暗号化	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データをぐちゃぐちゃにすること
暗号鍵	暗号化したり、暗号化されたのを元に戻すときに使うデータ
鍵	「暗号鍵」の省略表現
公開鍵暗号方式	「みんなにばらまく鍵」と「自分だけが持ってる鍵」の2つの鍵を使ってやり取りする暗号化のやり方
公開鍵	公開鍵暗号方式において使われる鍵のうち、みんなにばらまく方の鍵
秘密鍵	公開鍵暗号方式において使われる鍵のうち、自分だけが持ってる鍵
認証	「おまえ誰？OKなやつ？」を確認する作業
ログイン	認証して使える状態にすること
公開鍵認証方式	公開鍵暗号方式を使ってやる認証のやり方

問題

問題文
利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき，利用者のログイン認証時にサーバが使用する鍵とSSHクライアントが使用する鍵の組みはどれか。
ピヨ意訳：パソコンからサーバに公開鍵認証方式でSSH接続するよ。パソコン側で持つ鍵とサーバ側で持つ鍵の組み合わせとして正しいのは、どれ？

解答選択肢
ア	サーバに登録されたSSHクライアントの公開鍵と，利用者PC上のSSHクライアントの公開鍵
ア	ピヨ意訳：サーバ側：公開鍵、パソコン側：公開鍵
イ	サーバに登録されたSSHクライアントの公開鍵と，利用者PC上のSSHクライアントの秘密鍵
イ	ピヨ意訳：サーバ側：公開鍵、パソコン側：秘密鍵
ウ	サーバに登録されたSSHクライアントの秘密鍵と，利用者PC上のSSHクライアントの公開鍵
ウ	ピヨ意訳：サーバ側：秘密鍵、パソコン側：公開鍵
エ	サーバに登録されたSSHクライアントの秘密鍵と，利用者PC上のSSHクライアントの秘密鍵
エ	ピヨ意訳：サーバ側：秘密鍵、パソコン側：秘密鍵

正解

正解
イ	サーバに登録されたSSHクライアントの公開鍵と，利用者PC上のSSHクライアントの秘密鍵
イ	ピヨ意訳：サーバ側：公開鍵、パソコン側：秘密鍵

ピヨピヨ解説

公開鍵認証方式は公開鍵暗号方式で認証するやり方です。
細かい仕組みは他のところで勉強してほしいのですが、大雑把に言うと

１．クライアント側で秘密鍵と公開鍵を作る
２．サーバ側に公開鍵を登録する
３．接続してきたクライアントが秘密鍵を持っているか確認することで認証する

の手順を踏むことで認証します。

ということで、サーバ側とクライアント側で持つ鍵の組み合わせは

クライアント側：（クライアントが作った）秘密鍵
サーバ側：（クライアントが作った）公開鍵

です。
「イ：サーバに登録されたSSHクライアントの公開鍵と，利用者PC上のSSHクライアントの秘密鍵」が正解です。