工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第60問: ルータをインターネット経由で遠隔から設定するときに使う Telnet と SSH について述べた次の文のうち、正しいものはどれか。

「Telnet は、TCP の上で動くプロトコルで、ID とパスワードを含めて平文のまま送る」が正しい記述です。Telnet は、TCP でつないだ相手に遠隔ログインするプロトコルで（多くは TCP の 23 番ポート）、利用者名とパスワードを含むすべての情報を平文（暗号化していない文）で送ります。

このため、途中の経路でパケットを盗み見られる者は、ログインの情報や設定の内容を読み取れます。「ログインで送るパスワードの部分は暗号化する」は誤りで、Telnet は既定ではパスワードも含めて何も暗号化しません。

「SSH は、接続した先のサーバが本物かどうかを確かめる仕組みは持たない」も誤りで、SSH の転送層のプロトコルは、サーバの認証と、内容の秘匿と完全性の保護を受け持ちます。Telnet は TCP の上で平文、SSH は暗号化に加えてサーバも確かめる、と区別し、遠隔の保守には SSH を使いましょう。