Cyber-Chaos

 了解しました ✅ ここでは 「FTPのコネクション」 をテーマに、ネットワークスペシャリスト試験向けに10問まとめて作成します。 --- FTPのコネクションに関する試験問題（10問） --- ■ 問題1 FTPにおいて、制御コネクションが利用するプロトコルとポート番号の組み合わせとして正しいものはどれか。 A. UDP / 20番ポート B. TCP / 21番ポート C. TCP / 22番ポート D. UDP / 53番ポート 正解：B 解説：FTPでは制御コネクションはTCP 21番ポートを利用する。 --- ■ 問題2 FTPのデータ転送に使われるコネクションはどれか。 A. 制御コネクション B. データコネクション C. SSHセッション D. DNSクエリ 正解：B 解説：データ転送は制御コネクションとは別に確立される「データコネクション」で行われる。 --- ■ 問題3 FTPのアクティブモードにおいて、サーバがクライアントに接続する際に使用するポート番号はどれか。 A. 21番 B. 20番 C. 80番 D. 443番 正解：B 解説：アクティブモードではサーバはTCP 20番ポートからクライアントに接続する。 --- ■ 問題4 FTPのパッシブモードにおけるデータコネクションの特徴はどれか。 A. サーバがクライアントに接続する B. クライアントがサーバに接続する C. 常に固定ポートを使用する D. UDPを利用する 正解：B 解説：パッシブモードではクライアントがサーバの指定するポートに接続する。 --- ■ 問題5 FTPで2つのコネクションが必要となる理由はどれか。 A. 通信速度を2倍にするため B. 制御とデータを分離して管理するため C. 暗号化と平文を分けるため D. IPv4とIPv6を同時利用するため 正解：B 解説：制御用とデータ用を分離することで、コマンド制御と大容量データ転送を独立して行える。 --- ■ 問題6 FTPセッションでクライアントから送られる「PORT」コマンドの役割はどれか。 A. データ転送モードの指定 B. サーバに接続する宛先ポート番号の指定 C. ファイルサイズの通知 D. 暗号化の開始 正解：B 解説：「PORT」コマンドは、アクティブモードにおいてクライアントが待ち受けるポー...

  了解しました ✅ それでは 「FTPのコネクション」 をテーマとした 午後Ⅱ形式（シナリオ長文問題＋設問＋解答解説） を10問まとめて作成します。 実際のネットワークスペシャリスト試験午後Ⅱの出題風を意識し、システム構成・運用課題・セキュリティ上の懸念を背景にした設問形式にしています。 --- FTPコネクションに関する午後Ⅱ形式問題（10問） --- ■ 問題1：ファイアウォール越しのFTP利用 企業の社内ネットワークから外部FTPサーバへ接続する際、ファイアウォールが設置されている。アクティブモードで接続を試みたところ、データ転送が失敗した。 設問 1. アクティブモードで失敗した理由を述べよ。 2. この状況を解決する方法を2つ挙げよ。 解答例 (1) サーバからクライアントへの逆方向接続（TCP20→任意ポート）がファイアウォールにブロックされたため。 (2) パッシブモードを利用する／ファイアウォールにアクティブモード用の動的ポート開放を設定する。 --- ■ 問題2：NAT環境でのFTP利用 支店LANから本社FTPサーバへ接続する際、NAT装置を経由している。アクティブモードでは接続できないが、パッシブモードでは利用できた。 設問 NAT環境でアクティブモードが使いにくい理由を説明せよ。 解答例 NAT装置がクライアントの内部アドレスを外部に通知できず、サーバからの逆方向接続が確立できないため。 --- ■ 問題3：FTP制御コネクションの監査 セキュリティ部門が制御コネクションを監査したところ、IDとパスワードが平文で流れていることが判明した。 設問 1. この問題が引き起こすリスクを説明せよ。 2. 解決策を2つ挙げよ。 解答例 (1) パスワードが盗聴され、不正ログインされるリスクがある。 (2) FTPSやSFTPを利用する／VPNで暗号化されたトンネルを利用する。 --- ■ 問題4：制御コネクションとデータコネクションの分離 管理者がFTPセッションをキャプチャしたところ、制御用のポート21とデータ用のポート20（アクティブ）または動的ポート（パッシブ）が並行して使われていた。 設問 制御とデータを別コネクションに分ける利点を説明せよ。 解答例 コマンド処理と大容量データ転送を独立して行えるため、セッションの管理と効率性が向上す...

  了解しました ✅ ここでは 「FTPの制御用のTCPコネクション」 をテーマに、ネットワークスペシャリスト試験風の問題を10問まとめて作成します。 （択一式問題＋正解＋解説を付けています） --- FTPの制御用TCPコネクションに関する試験問題（10問） --- ■ 問題1 FTPで制御用コネクションが確立される標準ポート番号はどれか。 A. TCP/20 B. TCP/21 C. TCP/22 D. TCP/23 正解：B 解説：FTPの制御コネクションは TCP 21番 を使用する。 --- ■ 問題2 FTPの制御用コネクションの役割はどれか。 A. ファイルの実データ転送 B. コマンドと応答のやり取り C. パケットの暗号化 D. 認証の省略 正解：B 解説：制御コネクションはユーザ認証、PORT/PASV指定、転送指示などのコマンド・応答をやり取りする。 --- ■ 問題3 FTPの制御用コネクションの通信は、通常どちらの方向から確立されるか。 A. サーバからクライアント B. クライアントからサーバ C. NAT装置からサーバ D. IDSからクライアント 正解：B 解説：クライアントからサーバのTCP 21番に接続して確立する。 --- ■ 問題4 FTPの制御用コネクションはどのTCP機能を利用して信頼性を確保しているか。 A. フラグメント再構成 B. シーケンス番号とACK応答 C. マルチキャスト配信 D. UDPチェックサム 正解：B 解説：制御コネクションはTCPの信頼性機構（シーケンス番号・ACK・再送制御）で信頼性を確保する。 --- ■ 問題5 FTPの制御コネクションでやり取りされる応答コード（レスポンスコード）のビット数はどれか。 A. 8ビット B. 16ビット C. 32ビット D. 3桁の数値コード 正解：D 解説：FTPのレスポンスは 3桁の数値コード（例：220, 331, 530 など） で返される。 --- ■ 問題6 FTPセッションにおいて、制御コネクションが切断されるとどうなるか。 A. データコネクションは維持される B. データコネクションも切断される C. 制御コネクションのみ再確立される D. UDPに切り替わる 正解：B 解説：制御コネクションが切断されるとセッション終了とみなされ、...

  了解しました ✅ 今度は 「FTPのデータ転送用のTCPコネクション」 をテーマに、ネットワークスペシャリスト試験風の問題を10問まとめて作成します。 （択一問題＋正解＋解説の形式） --- FTPのデータ転送用TCPコネクションに関する試験問題（10問） --- ■ 問題1 FTPでデータ転送に利用される標準ポート番号はどれか。 A. TCP/20 B. TCP/21 C. TCP/22 D. TCP/80 正解：A 解説：アクティブモードにおいて、サーバはTCP 20番からクライアントにデータコネクションを張る。 --- ■ 問題2 FTPでデータ転送を行う際、制御コネクションとは別にデータコネクションを張る理由はどれか。 A. データを暗号化するため B. コマンドとデータを分離し効率を高めるため C. 常に高速回線を利用するため D. UDPを補助的に利用するため 正解：B 解説：制御とデータを分離することで、大容量データを効率的に処理できる。 --- ■ 問題3 FTPのアクティブモードにおけるデータコネクションの特徴はどれか。 A. クライアントからサーバの任意ポートに接続する B. サーバからクライアントに接続する C. UDPを利用する D. 常にポート21を利用する 正解：B 解説：アクティブモードではサーバがTCP 20番からクライアントに接続する。 --- ■ 問題4 FTPのパッシブモードにおけるデータコネクションの特徴はどれか。 A. クライアントがサーバの指定する動的ポートに接続する B. サーバがクライアントに接続する C. すべての通信がUDPで行われる D. 常にポート20を利用する 正解：A 解説：パッシブモードではクライアントがサーバの応答で指定されたポートに接続する。 --- ■ 問題5 FTPのデータ転送用コネクションは通常、どのタイミングで確立されるか。 A. 制御コネクション確立直後 B. 認証終了後、データ転送コマンド実行時 C. クライアント起動直後 D. TCP三者間ハンドシェイク前 正解：B 解説：LIST, RETR, STORなどのデータ転送コマンドが発行されたときにデータコネクションが確立される。 --- ■ 問題6 FTPのデータ転送用TCPコネクションの終了タイミングとして正しいものはどれか...