Ed25519鍵を生成する｜LinuC レベル1 102 試験オリジナル練習問題

1.10.3基礎

SSH接続用にEd25519形式の鍵ペアを~/.ssh/id_ed25519として生成する。

既存ファイルを上書きせず、コマンドの形式だけを選ぶ。

適切なコマンドはどれか。

ヒント1: ヒント

鍵を作るコマンドと、既存鍵をagentへ登録するコマンドを分ける。

ヒント2: 用語の確認

公開鍵暗号、SSHの鍵管理、転送、GnuPGの役割を区別する。

ssh-keygen: SSH鍵ペアを生成する。
-t: 鍵種別を指定する。
ed25519: SSHで使える公開鍵アルゴリズムの一つ。
-f: 出力ファイルを指定する。
ssh-add -t ed25519 ~/.ssh/id_ed25519: ssh-addは既存秘密鍵をagentへ登録するコマンドで、鍵生成はしない。
gpg --generate-key ed25519 ~/.ssh/id_ed25519: GnuPGの鍵生成構文とSSH鍵の出力形式を混同している。

詳細解説

誤りssh-add -t ed25519 ~/.ssh/id_ed25519

ssh-addは既存秘密鍵をagentへ登録するコマンドで、鍵生成はしない。

ssh-addは生成済み鍵をagentへ渡すコマンドである。

正しいssh-keygen -t ed25519 -f ~/.ssh/id_ed25519

-tで鍵種別、-fで出力先を指定する。

ssh-keygenの-tと-fで要件の鍵形式と保存先を指定している。

誤りssh -t ed25519 -f ~/.ssh/id_ed25519

sshの-tは端末割り当てで、鍵種別指定ではない。

sshの-tはpty割り当てに関係し、鍵生成を行わない。

誤りgpg --generate-key ed25519 ~/.ssh/id_ed25519

GnuPGの鍵生成構文とSSH鍵の出力形式を混同している。

GnuPGの鍵生成とSSH鍵の形式を混同している。

一時的な検証環境で実行できる例です。

tmp=$(mktemp -d); ssh-keygen -q -t ed25519 -N '' -f "$tmp/id_ed25519"; test -f "$tmp/id_ed25519.pub" && printf 'public key exists\n'; rm -rf "$tmp"

public key exists

基礎のおさらい

秘密鍵と公開鍵を別ファイルに保存する。

上書き確認やファイル権限を事前に確認する。

問題IDKL-102-1149

確認環境OpenSSH client / 一時ディレクトリ

最終技術確認2026-08-20