阿摩線上測驗 登入

申論題資訊

試卷:111年 - 111 中華郵政股份有限公司_職階人員專業職(一)資訊類科甄試試題_專業職(一)/系統操作:資訊科學概論(含電腦基礎知識、資料結構、網路基本知識、資訊安全)#111503
科目:資訊科學概論(含電腦基礎知識、資料結構、網路基本知識、資訊安全)
年份:111年
排序:3

申論題內容

(三)請就:(1)安全性及(2)傳輸層協議特性,說明 FTP 和 TFTP 的差異。【6 分】

詳解 (共 1 筆)

詳解 提供者:hchungw

FTP(File Transfer Protocol)和TFTP(Trivial File Transfer Protocol)都是用於在計算機之間傳輸文件的協議,但它們在安全性和傳輸層協議特性方面有明顯的差異:
安全性:
FTP:FTP 是一個較老的協議,並且在設計時沒有內建的安全性機制。傳輸的數據和登錄信息在傳輸過程中是以明文形式傳送的,這意味著存在被竊取或竊聽的風險。FTP 使用的身份驗證機制也相對較弱,僅通過用戶名和密碼進行身份驗證,容易受到中間人攻擊等安全威脅。
TFTP:相比之下,TFTP 的安全性更低。TFTP 協議沒有任何內建的安全性特性,並且不包括任何身份驗證機制。所有的數據都是以明文形式傳送的,並且容易受到竊聽、篡改或偽造攻擊。
傳輸層協議特性:
FTP:FTP 是基於 TCP(Transmission Control Protocol)的協議,它使用可靠的連接來傳輸數據。FTP 通常使用兩個連接:控制連接(Control Connection)用於發送命令和控制操作,數據連接(Data Connection)用於實際傳輸文件。這種分離的控制和數據連接使得 FTP 在傳輸大文件時更有效率。
TFTP:TFTP 是基於 UDP(User Datagram Protocol)的輕量級協議。UDP 是無連接的、不可靠的傳輸協議,因此 TFTP 在傳輸過程中可能會丟失數據包,並且不提供重發機制。這使得 TFTP 更適合於傳輸小型文件,並且通常用於引導程序或配置文件的快速傳輸。
總的來說,雖然 FTP 和 TFTP 都是用於文件傳輸的協議,但由於安全性和傳輸特性上的差異,用戶在選擇時需要根據其具體需求和安全要求進行選擇。如果需要更高的安全性和可靠性,則可能需要採用其他加密的文件傳輸協議,如SFTP(SSH File Transfer Protocol)或FTPS(FTP over SSL/TLS)。