Cyber-Chaos

 了解しました ✅ ここでは 「FTPのコネクション」 をテーマに、ネットワークスペシャリスト試験向けに10問まとめて作成します。 --- FTPのコネクションに関する試験問題（10問） --- ■ 問題1 FTPにおいて、制御コネクションが利用するプロトコルとポート番号の組み合わせとして正しいものはどれか。 A. UDP / 20番ポート B. TCP / 21番ポート C. TCP / 22番ポート D. UDP / 53番ポート 正解：B 解説：FTPでは制御コネクションはTCP 21番ポートを利用する。 --- ■ 問題2 FTPのデータ転送に使われるコネクションはどれか。 A. 制御コネクション B. データコネクション C. SSHセッション D. DNSクエリ 正解：B 解説：データ転送は制御コネクションとは別に確立される「データコネクション」で行われる。 --- ■ 問題3 FTPのアクティブモードにおいて、サーバがクライアントに接続する際に使用するポート番号はどれか。 A. 21番 B. 20番 C. 80番 D. 443番 正解：B 解説：アクティブモードではサーバはTCP 20番ポートからクライアントに接続する。 --- ■ 問題4 FTPのパッシブモードにおけるデータコネクションの特徴はどれか。 A. サーバがクライアントに接続する B. クライアントがサーバに接続する C. 常に固定ポートを使用する D. UDPを利用する 正解：B 解説：パッシブモードではクライアントがサーバの指定するポートに接続する。 --- ■ 問題5 FTPで2つのコネクションが必要となる理由はどれか。 A. 通信速度を2倍にするため B. 制御とデータを分離して管理するため C. 暗号化と平文を分けるため D. IPv4とIPv6を同時利用するため 正解：B 解説：制御用とデータ用を分離することで、コマンド制御と大容量データ転送を独立して行える。 --- ■ 問題6 FTPセッションでクライアントから送られる「PORT」コマンドの役割はどれか。 A. データ転送モードの指定 B. サーバに接続する宛先ポート番号の指定 C. ファイルサイズの通知 D. 暗号化の開始 正解：B 解説：「PORT」コマンドは、アクティブモードにおいてクライアントが待ち受けるポー...

  了解しました ✅ それでは 「FTPのコネクション」 をテーマとした 午後Ⅱ形式（シナリオ長文問題＋設問＋解答解説） を10問まとめて作成します。 実際のネットワークスペシャリスト試験午後Ⅱの出題風を意識し、システム構成・運用課題・セキュリティ上の懸念を背景にした設問形式にしています。 --- FTPコネクションに関する午後Ⅱ形式問題（10問） --- ■ 問題1：ファイアウォール越しのFTP利用 企業の社内ネットワークから外部FTPサーバへ接続する際、ファイアウォールが設置されている。アクティブモードで接続を試みたところ、データ転送が失敗した。 設問 1. アクティブモードで失敗した理由を述べよ。 2. この状況を解決する方法を2つ挙げよ。 解答例 (1) サーバからクライアントへの逆方向接続（TCP20→任意ポート）がファイアウォールにブロックされたため。 (2) パッシブモードを利用する／ファイアウォールにアクティブモード用の動的ポート開放を設定する。 --- ■ 問題2：NAT環境でのFTP利用 支店LANから本社FTPサーバへ接続する際、NAT装置を経由している。アクティブモードでは接続できないが、パッシブモードでは利用できた。 設問 NAT環境でアクティブモードが使いにくい理由を説明せよ。 解答例 NAT装置がクライアントの内部アドレスを外部に通知できず、サーバからの逆方向接続が確立できないため。 --- ■ 問題3：FTP制御コネクションの監査 セキュリティ部門が制御コネクションを監査したところ、IDとパスワードが平文で流れていることが判明した。 設問 1. この問題が引き起こすリスクを説明せよ。 2. 解決策を2つ挙げよ。 解答例 (1) パスワードが盗聴され、不正ログインされるリスクがある。 (2) FTPSやSFTPを利用する／VPNで暗号化されたトンネルを利用する。 --- ■ 問題4：制御コネクションとデータコネクションの分離 管理者がFTPセッションをキャプチャしたところ、制御用のポート21とデータ用のポート20（アクティブ）または動的ポート（パッシブ）が並行して使われていた。 設問 制御とデータを別コネクションに分ける利点を説明せよ。 解答例 コマンド処理と大容量データ転送を独立して行えるため、セッションの管理と効率性が向上す...

  了解です。 以下に プロキシサーバで中継したときのコネクション をテーマにしたネットワークスペシャリスト試験向け問題を、 いつもの形式（択一＋正解＋解説＋穴埋め＋誤文訂正）で10問作成します。 --- プロキシサーバで中継した時のコネクションに関する問題（全10問） --- 問題1 HTTPプロキシサーバを経由してWebアクセスする場合、クライアントとサーバ間のTCPコネクションの構成はどれか。 A. クライアント→サーバの1本のみ B. クライアント→プロキシとプロキシ→サーバの2本 C. サーバ→プロキシの1本のみ D. クライアント→サーバとサーバ→プロキシの2本 【正解】 B 【解説】 プロキシはTCPコネクションを分離し、中継のためクライアント-プロキシ間とプロキシ-サーバ間に別々のコネクションを張る。 【穴埋め】 HTTPプロキシではTCPコネクションは ________ 本に分かれる。 → 2 【誤文訂正】 HTTPプロキシではTCPコネクションは1本だけである。 → 正しくはクライアント-プロキシとプロキシ-サーバの2本に分かれる。 --- 問題2 透過型プロキシにおけるTCPコネクションの特徴として正しいものはどれか。 A. クライアントはプロキシの存在を意識しない B. クライアントとサーバ間で直接1本のコネクションが張られる C. プロキシはコネクションを分離しない D. クライアントは必ずSOCKSプロトコルで接続する 【正解】 A 【解説】 透過型プロキシはクライアントが意識せずとも通信がプロキシを経由するが、コネクション自体はプロキシで分離される。 【穴埋め】 透過型プロキシではクライアントはプロキシの存在を ________。 → 意識しない 【誤文訂正】 透過型プロキシではクライアントは必ずプロキシの存在を意識する必要がある。 → 正しくは意識せずに利用できる。 --- 問題3 SOCKSプロキシでのTCPコネクション構成として正しいものはどれか。 A. 1本のコネクションで全通信を中継 B. クライアント-プロキシ間とプロキシ-サーバ間の2本 C. プロキシを介さずに直接サーバと接続 D. UDPのみを使用 【正解】 B 【解説】 SOCKSもTCPコネクションを分離するため、クライアントとサーバ間は直接接続されず2本の...