平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20

✓ これが正解エユーザ認証を省略し UDP を用いる，簡素化されたファイル転送プロトコル

解説

TFTPはユーザ認証を省き、UDPを使う簡素なファイル転送プロトコルです。

TFTP の T は Trivial の略で、簡易なという意味です。名前のとおり、TFTP は FTP から機能を削って簡素にしたファイル転送プロトコルです。FTP が TCP を使い、ユーザ名とパスワードによる認証を行うのに対し、TFTP は UDP を使い、ユーザ認証の手順をもちません。仕組みが小さいので、ネットワーク機器の設定ファイルの転送や、ネットワークからの起動などで使われます。見分けるときは、FTP と比べて機能を足したのか削ったのかに注目します。

ほかの選択肢はなぜ違うのか

• ア暗号化を用いてセキュリティ機能を強化した…：暗号化で安全性を高めたファイル転送には、SFTP や FTPS があります。TFTP は通信を暗号化する機能をもたず、セキュリティを強化したプロトコルではありません。
• イインターネットからのファイルのダウンロー…：TFTP はファイルの取得だけでなく送信にも使えます。インターネットからのダウンロードに特化したものではなく、社内のネットワーク機器の管理などで使われることが多い方式です。
• ウテキストデータの転送を効率的に行うために…：テキストの転送を効率よくするためのデータ圧縮は、TFTP の特徴ではありません。圧縮機能を追加したという説明は、この方式の成り立ちと合っていません。