問題 No.3483
ネットワークを介してファイル転送を行うプロトコルであるFTPに関する記述として、不適切なものはどれか。
【正解の解説】
通信経路上で送受信されるアカウント情報やパスワードなどのデータは、標準の状態では暗号化されて保護されている。
昔に作られた仕組みであるFTPは、玄関の鍵を開けっぱなしで荷物を配達するようなもので、通信の中身が丸見えです。そのため、パスワードや大事なファイルが途中で盗み見られる危険性があります。現在はこれを安全にしたSFTPやFTPSという仕組みを使うのが一般的です。
スポンサーリンク
【その他の選択肢の解説】
ファイルのアップロードやダウンロードの制御を行うコントロールコネクションと、データ転送を行うデータコネクションの2つを確立して通信を行う。
FTPは、おしゃべり（命令）用と荷物の受け渡し（データ）用で別々の通り道（コネクション）をわざわざ2つ作って通信します。電話で話しながら別のトラックで荷物を送るようなイメージで、この仕組み自体は正しい記述です。
インターネットを介したファイルの送受信において、専用のクライアントソフトだけでなくウェブブラウザを介して操作することも可能である。
専用のソフトがなくても、普段使っているGoogle ChromeやEdgeなどのウェブブラウザのURL欄にftp://と入力することで、サーバー内のファイルを手軽に確認したりダウンロードしたりすることができます。
通信ポートとして主に制御用にはポート21番が、データ転送用にはポート20番が割り当てられており、ファイアウォール通過時に特別な設定が必要となることがある。
ビルに出入り口が2つあるようなもので、管理用の21番とデータ用の20番という「通路（ポート番号）」が決まっています。セキュリティの壁であるファイアウォールがある環境では、この2つの出入り口を特別に許可してあげる設定が必要です。