IT資格用語解説情報セキュリティマネジメント試験・通信サービス
インターネットサービス
更新日:
用語解説
インターネットサービスは、インターネットを通じて利用者に提供される、Web、電子メール、ファイル転送、クラウドサービスなどのサービスです。
■ 試験で押さえるポイント
それぞれのサービスはアプリケーション層のプロトコルとポート番号で区別されます(HTTP:80、HTTPS:443、SMTP:25など)。
サービスを公開するサーバは、内部ネットワークと分けたDMZに置き、必要なポートだけを開けます。
不要なサービスは停止し、ポートスキャナで開いているポートを確認すると、攻撃の入口を減らせます。
サービス | プロトコル | ポート番号 |
|---|---|---|
Web | HTTP/HTTPS | 80/443 |
メール送信 | SMTP/サブミッション | 25/587 |
メール受信 | POP3/IMAP4 | 110/143 |
名前解決 | DNS | 53 |
遠隔ログイン | SSH/Telnet | 22/23 |
ファイル転送 | FTP | 20・21 |
■ 過去問での着眼点
ポート番号から、どのサービスの通信かを判断させる問題が出ます。代表的な番号を覚えておきましょう。