問題 No.3956
企業の本社と支社間で大量の設計図面ファイルをセキュアに転送するため、従来のFTPにTLS/SSLによる暗号化機能を付加したプロトコルを導入することにした。制御コネクションとデータコネクションの両方またはデータチャネルを暗号化し、盗聴や改ざんを防ぐことができるこのプロトコルとして、適切なものはどれか。
【正解の解説】
FTPS
従来のFTPは、手紙を封をせずにハガキで送るようなもので、途中で中身が丸見えという危険がありました。これに鍵付きの頑丈なアタッシュケース（TLS/SSL）というカプセルを被せて、安全に設計図面という機密データを送り届ける仕組みがFTPSです。
スポンサーリンク
【その他の選択肢の解説】
SFTP
名前がFTPSと非常に似ていますが、SFTPはFTPを拡張したものではなく、リモートログインでよく使われるSSHという別の技術をベースに作られています。テストではこの文字の並びの違いを突くひっかけとしてよく出題されるので注意が必要です。
HTTPS
私たちがネットショッピングや銀行のページを見る時にお世話になるお馴染みの仕組みです。ファイル専用の転送というよりは、Webサイトの閲覧やAPI通信を保護するためのものなので、今回のファイル転送専用の要件には適していません。
SNMP
これは機器が正常に動いているか熱やCPU使用率などをチェックするお医者さんのような役割を持つものであり、ファイルを送り届けるためのものではありません。設計図面のような大量のデータを転送する用途とは全く分野が異なります。