平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問20

TFTPは“超シンプルなファイル受け渡し便”だよ

TFTPは、ログイン確認をせずに、UDP上で動くとてもシンプルなファイル転送プロトコルだよ。たとえるなら、本人確認や細かい手続きなしで、小さな荷物をサッと渡すだけの簡易配送みたいなものだね。

この問題で問われていること

この問題では、FTPを安全にしたものや、圧縮できる便利な方式を選ぶのではなく、“認証なし・UDP利用・最小限の機能”というTFTPの特徴を見抜こう。

TFTP の特徴

ブートイメージ配布など単純用途に使われ、制御機能や認証を削って軽量にしている。

UDP 使用\n認証なし\n機能を簡素化

確認ポイント

• 暗号化を強化したプロトコルではありません。
• 圧縮機能追加が本質ではありません。
• 認証省略 + UDP を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。暗号化で安全性を高めたファイル転送なら、SFTPやFTPSのような仕組みを指すよ。TFTPは逆に、認証も暗号化も基本的に持たないシンプルな仕組みなんだ。鍵付きの金庫で荷物を送るのではなく、限られた場所で簡単に受け渡すだけ、というイメージだよ。

選択肢イ

これは不正解だよ。TFTPは「インターネットからダウンロードするために特化した仕組み」ではなく、LAN内の機器設定や起動ファイルをやり取りするような、もっと簡単なファイル転送用の仕組みなんだ。お店の通販窓口というより、倉庫の中で必要な箱をサッと渡す簡易窓口、というイメージだよ。

選択肢ウ

これは不正解だよ。TFTPには、テキストを効率よく送るための圧縮機能があるわけではないんだ。圧縮は荷物を小さく畳んで送るようなものだけど、TFTPはそういう便利機能を足したものではなく、むしろ機能を減らしてシンプルにしたプロトコルだよ。

選択肢エ（正解）

これが正解だよ。TFTPはFTPと比べて、ユーザ名やパスワードでの認証を省き、TCPではなくUDPを使う簡素なファイル転送プロトコルなんだ。たとえるなら、本人確認をする銀行窓口がFTPだとすると、TFTPは決まった場所で小さな荷物をサッと受け渡す無人受け渡し箱みたいなものだよ。その分シンプルだけど、安全性や確実性はFTPより弱いと考えよう。