ネットワークスペシャリスト 2017年 午前2 問14

FTPのコネクション（パッシブモード）【午前2 解説】

正解の理由

解法ステップ

1. 問題文で「パッシブモード」と明記されているか確認する。
2. FTPの基本：制御用はクライアント→サーバ（TCP/21）で開始することを思い出す。
3. パッシブの特徴：サーバはデータ用の待ち受けポートを通知し、クライアントがそのポートへ接続する（クライアント→サーバ）。
4. 選択肢と照合し、「両方クライアント→サーバ」である選択肢を選ぶ。

選択肢別の誤答解説

• ア: 「制御はクライアント→サーバ、データはサーバ→クライアント」— これはアクティブモード（PORTコマンド）と混同した記述で、パッシブモードでは誤りです。
• イ: 「制御はサーバ→クライアント、データはクライアント→サーバ」— 制御接続は常にクライアント発信なので誤りです。
• ウ: どちらのコネクションの確立もクライアントからサーバに対して行う。 — 正解。制御もデータもクライアントが接続を張るのがパッシブモードの特徴です。
• エ: 「どちらもサーバからクライアント」— 実務的にありえない。制御をサーバ発信で確立することはないため誤りです。

よくある誤解

• 「FTPは常にサーバから接続してくる」：これはアクティブモードの一側面（サーバがクライアントへデータ接続）と混同した誤りです。
• 「制御とデータは同じポートでやり取りする」：制御は通常TCP/21、データは別途確立される別ポート（パッシブではサーバが指定）です。
• 「パッシブならサーバは常に接続発信をしない」：制御接続はクライアント発信で常に行います。パッシブはデータ接続がクライアント発信になる点が特徴です。

補足コラム

• FTPの二つのモード（アクティブ vs パッシブ）はファイアウォールやNAT環境での接続可否に大きく影響します。クライアントがファイアウォール背後にある場合、サーバからクライアントへ接続を張るアクティブモードは失敗しやすく、パッシブモードが採用されることが多いです。
• FTPは平文プロトコルのため、現代ではより安全なFTPS（TLS付加）やSFTP（SSHベース）が推奨されます。

FAQ