情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度秋期 午前Ⅱ 問20: ファイル転送プロトコルTFTPをFTPと比較したときの記述として，適切なものはどれか。

問題本文

ファイル転送プロトコルTFTPをFTPと比較したときの記述として，適切なものはどれか。

選択肢

• ア.暗号化を用いてセキュリティ機能を強化したファイル転送プロトコル
• イ.インターネットからのファイルのダウンロード用に特化したファイル転送プロトコル
• ウ.テキストデータの転送を効率的に行うためにデータ圧縮機能を追加したファイル転送プロトコル
• エ.ユーザ認証を省略しUDPを用いる，簡素化されたファイル転送プロトコル

正解

エ. ユーザ認証を省略しUDPを用いる，簡素化されたファイル転送プロトコル

解説

TFTP(Trivial File Transfer Protocol)は、ユーザ認証をもたずUDP上で動く簡素化されたファイル転送プロトコルで、機器のブートやファーム配布など小規模・閉じた環境で使われる。よってエが正しい。FTPがTCPで認証を伴うのと対照的に軽量だが、認証も暗号化も無いため外部公開は危険で、実務では信頼できる内部ネットに限定して使う。

選択肢ごとの解説

• ア.暗号化でセキュリティを強化したのはSFTPやFTPSの説明で、TFTPは暗号化機能をもたない。
• イ.ダウンロード専用に特化したという定義はなく、TFTPは読み書き双方可能で記述が誤り。
• ウ.データ圧縮機能を追加したという特徴はTFTPには無く、説明として誤り。
• エ.ユーザ認証を省きUDPを用いる簡素なファイル転送という点がTFTPの特徴で正解。