IT用語帳
APセキュリティ · セキュリティ実装技術

SSH

Secure Shell

せきゅあしぇる

遠隔のコンピュータを安全に操作するためのプロトコル。通信路を暗号化し、サーバ認証とパスワードまたは公開鍵による利用者認証を行う。平文で通信するTelnetやFTPの代替として、ポートフォワーディングにも使われる。

共有:

Related

他の資格での定義

SGSSH

ネットワーク経由でリモートコンピュータに安全にアクセスするためのプロトコル。通信を暗号化し、認証機能を提供する。Telnetの代替として使用され、ポートフォワーディング機能も持つ。

FESSH

ネットワーク経由でリモートコンピュータに安全にログインし、コマンド実行やファイル転送を行うためのプロトコル。Telnetの代替として、通信を暗号化してセキュアなリモート操作を実現する。

NWSSH

ネットワーク経由でリモートホストに安全に接続するためのプロトコル。TCPポート22を使用し、公開鍵認証やパスワード認証によるユーザ認証、通信の暗号化、ポートフォワーディング機能を提供する。Telnetの安全な代替として広く使用される。

ESSSH

ネットワーク上で安全な通信を行うためのプロトコル。暗号化された通信路を確立し、リモートログイン、ファイル転送、ポートフォワーディングなどを提供する。組込みLinux機器への遠隔アクセスやメンテナンスに広く使用される。

SCSSH

通信の暗号化や利用者の認証の機能をもち、遠隔にあるコンピュータに安全にログインするためのプロトコル。TELNETの代替としてリモート操作やファイル転送(SCP/SFTP)に利用される。公開鍵認証にも対応する。

PD-SSSH

ネットワーク経由でリモートホストに安全に接続するためのプロトコル。TCPポート22を使用し、公開鍵認証やパスワード認証によるユーザ認証、通信の暗号化、ポートフォワーディング機能を提供する。Telnetの安全な代替として広く使用される。

Past Exams

過去問での出題

過去問で 28 回出題(応用情報技術者試験 7・情報処理安全確保支援士試験 6・高度試験 午前Ⅰ 4・情報セキュリティマネジメント試験 3・基本情報技術者試験 2・システムアーキテクト試験 2・データベーススペシャリスト試験 2・ITパスポート試験 1・エンベデッドシステムスペシャリスト試験 1)。うち 5 回は用語そのものを問う問題です。

残り 18 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

応用情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

APHTTPS

HTTPの通信をTLSで保護する方式。サーバ証明書による接続先の確認、通信内容の暗号化、改ざん検知を実現する。既定のポート番号は443で、現在はすべてのWebサイトで常時利用することが推奨される。

APQUIC

UDP上に構築された、暗号化と多重化を前提とする通信プロトコル。TLSの機能を組み込んで接続確立の往復回数を削減し、パケット損失が1本のストリームに閉じるためHTTP/3の下位層として採用されている。

APDNSSEC

DNSの応答にデジタル署名を付け、受信側が正当な権威サーバからの改ざんされていない応答かを検証できるようにする拡張仕様。DNSキャッシュポイズニングへの根本的な対策となるが、応答の暗号化は行わない。

FEIPsec

IPレベルで通信の暗号化と認証を行うセキュリティプロトコル群。トランスポートモードとトンネルモードがあり、VPN構築の基盤技術として利用される。AHによる認証とESPによる暗号化・認証を提供する。

SCOAuth 2.0

Webサービス間で認可情報を安全に委譲するためのプロトコル。リソースオーナーの許可を得て、サービス(クライアント)に対してアクセストークンを発行し、適切な権限の範囲内でリソースへのアクセスを許可する。認証ではなく認可のためのプロトコルである。

SCTLS

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。