IT資格用語解説情報セキュリティマネジメント試験・インターネット（ファイル転送）
FTP クライアント
更新日:
用語解説
FTPクライアントは、FTPサーバに接続して、ファイルのアップロードやダウンロードを行うソフトウェアです。
■ 試験で押さえるポイント
接続先のサーバ名、利用者ID、パスワードを指定して使います。
FTPクライアントに保存したパスワードを盗むマルウェアがあり、Webサイトの改ざんに悪用された例があります。
可能ならSFTPやFTPSに対応したクライアントを使い、パスワードを平文で保存しないようにします。
方式 | 暗号化 | ポート番号 | 備考 |
|---|---|---|---|
FTP | なし（ID・パスワードも平文） | 20（データ）、21（制御） | 盗聴されるため外部との通信には使わない |
FTPS | あり（TLS） | 990など | FTPをTLSで保護 |
SFTP | あり（SSH） | 22 | SSHの仕組みでファイルを転送 |
■ 過去問での着眼点
Webサイトの更新に使うPCがマルウェアに感染すると、FTPのアカウントが盗まれ、Webサイトが改ざんされることがあります。