IT資格用語解説情報セキュリティマネジメント試験・インターネット（ファイル転送）
FTP サーバ
更新日:
用語解説
FTPサーバは、FTP（File Transfer Protocol）で、ネットワーク経由のファイルの送受信（アップロード・ダウンロード）を受け付けるサーバです。
■ 試験で押さえるポイント
FTPは、制御用（21番）とデータ転送用（20番など）の2つの接続を使います。
FTPは利用者IDとパスワードを含めて暗号化せずに送るので、盗聴されると認証情報が漏れます。
安全に転送するには、SFTPやFTPSを使います。
匿名で利用できる設定（anonymous FTP）は、公開してよいファイルだけに限ります。
方式 | 暗号化 | ポート番号 | 備考 |
|---|---|---|---|
FTP | なし（ID・パスワードも平文） | 20（データ）、21（制御） | 盗聴されるため外部との通信には使わない |
FTPS | あり（TLS） | 990など | FTPをTLSで保護 |
SFTP | あり（SSH） | 22 | SSHの仕組みでファイルを転送 |
■ 過去問での着眼点
FTPは平文で通信する点が弱点です。認証情報を守るには暗号化した方式（SFTP、FTPS）を選びます。