Tweet

第12回　OpenSSHの認証手順

大竹龍史（ナレッジデザイン）
2009/6/12

前のページ｜1　2　3｜次のページ

■演習問題

　ポイントを押さえたら、演習問題に挑戦してみましょう。問題ごとに、LPIC試験での重要度を記載しています。試験を受ける際の参考にしてください。

問題1

　ユーザーがsshコマンドを使って初めてサーバにログインしようとすると、次のようなメッセージが表示されます。このメッセージについての正しい説明を選んでください（1つ選択)

　　　　　　　　　　　　　　　　　　　　［試験対策の重要度：（level1）*、（level2）*］

a．サーバがクライアントホストを認証するためのメッセージである。クライアントホストの公開鍵のフィンガープリントが表示されている。yesと入力しないとログインできない

b．サーバがクライアントホストを認証するためのメッセージである。クライアントホストの秘密鍵のフィンガープリントが表示されている。noと入力しないとログインできない

c．クライアントがサーバを認証するためのメッセージである。サーバのホストの公開鍵のフィンガープリントが表示されている。yesと入力しないとログインできない

d．クライアントがサーバを認証するためのメッセージである。サーバのホストの秘密鍵のフィンガープリントが表示されている。noと入力しないとログインできない

　c

　最初にサーバにログインするとき、クライアント上のユーザーはサーバから送られて来たサーバのホストの公開鍵のフィンガープリントの表示を確認して正当なサーバかどうかを判定し、正当なサーバならば接続手順を続けます。

図1　sshサーバへの最初のログイン

問題2

　問題1の手順を経てサーバにログインすると、2回目のログインからは問題1のメッセージは表示されません。その理由について正しい説明を選んでください（1つ選択）。

　　　　　　　　　　　　　　　　　　　　［試験対策の重要度：（level1）***、（level2）***］

a．サーバのホスト名／IPアドレスと秘密鍵がクライアント上のユーザーの~/.ssh/known_hostsに格納されるため

b．クライアントのホスト名／IPアドレスと秘密鍵がサーバ上のユーザーの~/.ssh/known_hostsに格納されるため

c．サーバのホスト名／IPアドレスと公開鍵がクライアント上のユーザーの~/.ssh/known_hostsに格納されるため

d．クライアントのホスト名／IPアドレスと公開鍵がサーバ上のユーザーの~/.ssh/known_hostsに格納されるため

　c

　問題1の手順で、ユーザーがサーバを正当と判定した場合、サーバの公開鍵はユーザーの~/.ssh/known_hostsファイルに格納されます。次の接続時からはこのファイルの内容でサーバを判定するため、以下の確認のメッセージはもう表示されません。

図2　サーバ公開鍵はクライアント側に格納

問題3

　OpenSSHの主な認証方式の指定には次のものがあります。

　各認証方式について正しい説明を選んでください。

認証方式　　　　　　　　　 説明　          ［試験対策の重要度］

1. gssapi-with-mic          ___                   -
2. hostbased                ___           （level1）***、（level2）***
3. publickey                ___           （level1）***、（level2）***
4. keyboard-interactive     ___                   -
5. password                 ___           （level1）**、（level2）*

a．クライアント上のユーザーの秘密鍵／公開鍵ペアにより認証を行う

b．サーバ上のユーザーの秘密鍵／公開鍵ペアにより認証を行う

c．クライアントホストの秘密鍵／公開鍵ペアにより認証を行う

d．サーバホストの秘密鍵／公開鍵ペアにより認証を行う

e．ユーザーのログイン時のパスワード入力により認証を行う

f．Kerberosチケットを使って認証を行う

g．キーボード入力を必要とする複数の認証方式に対応する指定である

　1：:f、2：c、3：a、4：g、5：e

　ユーザーの生成した秘密鍵／公開鍵ペアで認証するのがpublickey、クライアントホストの秘密鍵／公開鍵ペアで認証するのがhostbasedです。

問題4

　問題3での認証方式の優先順位についての正しい説明を選んでください（2つ選択）。

　　　　　　　　　　　　　　　　　　　　　　 ［試験対策の重要度：（level1）-、（level2）-］

a．優先順位のデフォルトは次のようになっている

b．優先順位のデフォルトは次のようになっている

c．クライアントの設定ファイルで優先順位を指定するキーワードはPreferredAuthenticationsである

d．サーバの設定ファイルで優先順位を指定するキーワードはPreferredAuthenticationsである

　 a、c

　どの認証方式をどのような優先順位でリクエストするかはクライアントの設定ファイルのキーワードPreferredAuthenticationsで指定します。

あと4問！ 頑張ろう

前のページ｜1　2　3｜次のページ

Linuxスキル

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード

ITトレメ	スキルアップに役立つ問題を無料で出題
ラーニングカレンダー	ITスキル研修4000件、最新情報の検索できます