情報処理安全確保支援士 2014年 秋期 午前2 問11

安全な遠隔操作プロトコル【午前2解説】

正解の理由

解法ステップ

1. 問題文の条件（暗号化＋認証＋遠隔操作）を抽出する。
2. 各選択肢がどの層・用途のプロトコルかを分類する（例：トンネリング、VPN、AAA、リモートログイン）。
3. 「遠隔操作（シェルやコマンド実行）」を直接提供するものを選ぶ。
4. 暗号化・認証も備えるかを確認して決定する。
   → この手順でSSHが該当することが明確になる。

選択肢別の誤答解説

• ア: IPsec
  • ネットワーク層でトラフィックの暗号化／認証（VPN）を行うプロトコル群です。通信路の保護を提供しますが、直接リモートシェルやコマンド実行の機能は含みません。SSHのようなアプリケーション機能は別途必要です。
• イ: L2TP
  • レイヤ2トンネリングプロトコルで、トンネルを作ることが目的です。単体では暗号化を提供せず、通常はIPsec等と組み合わせて用います。遠隔での操作機能は持ちません。
• ウ: RADIUS
  • 認証（Authentication）、認可（Authorization）、アカウンティング（Accounting）のサーバプロトコルです。ユーザ認証やアクセス制御情報を管理しますが、リモートログインやシェルを提供するプロトコルではありません。
• エ: SSH
  • 通信の暗号化と認証を行い、リモートシェルやコマンド実行、ファイル転送などの遠隔操作機能を提供します。したがって本問の条件を満たします。

よくある誤解

1. 「IPsecがあればリモート操作として十分」
   • IPsecは通信路を保護しますが、端末間でリモートシェルを提供する機能はありません。アプリケーション（例：SSH）は別に必要です。
2. 「L2TPは暗号化もする」
   • L2TP自体はトンネルを作るだけで、暗号化機能は基本的に持ちません。実運用ではIPsec等と組み合わせます。
3. 「RADIUSでログインできる」
   • RADIUSは認証情報を扱いますが、実際のリモート接続（シェルやファイル転送）は別サービスが担当します。

補足コラム

• SSHの歴史とバージョン
  • SSHは1995年にTatu Ylönenによって開発され、その後SSH-1（初期）→ SSH-2（改良版）へと進化しました。現在はSSH-2が広く使われ、SSH-1は脆弱性のため廃止すべきです。
• 実用機能の例
  • リモートログイン: ssh user@host
  • ファイル転送: scp file user@host:/path, sftp user@host
  • トンネリング: ssh -L 8080:remote:80 user@host
• セキュリティ上の運用ヒント
  • パスワード認証より公開鍵認証を優先する、rootの直接ログインを禁止する、不要なポート公開を避ける、ログ解析やfail2banの導入など。

# 公開鍵認証でリモートログイン
ssh -i ~/.ssh/id_rsa user@example.com

# ローカルポートをリモートのHTTPへフォワード
ssh -L 8080:remote.example.com:80 user@gateway.example.com

FAQ