問85
頻出度★★☆
TCP/IP ネットワークで使用される NTP (Network Time Protocol) の役割として, 適切なものはどれか。
平成23年度 特別試験 ITパスポート試験 問85
テクノロジ系ネットワーク › 通信プロトコル
这道题的解析和你的作答记录。
解説
問 85
错误ア
实时分发视频和音频，说的是流媒体分发，承担这一工作的是 RTP (Real-time Transport Protocol)、RTSP 等协议。NTP 只交换时刻信息，不具备传输视频或音频数据的功能。
- イ
正解 正确答案是イ。NTP (Network Time Protocol) 是通过 TCP/IP 网络把设备的内部时钟校准 (同步) 到准确的基准时刻的协议。以拥有原子钟、GPS 等精确时间源的上层时间服务器为顶点，按照称为 stratum 的分层结构向下层设备分发时刻，各设备还会把通信往返所花的时间也考虑进去，修正自己时钟的偏差。通信使用 UDP 的 123 端口。如果组织内服务器和 PC 的时刻各不相同，就会出现这些问题：无法把多台设备的日志按时间顺序对照，从而追查不了故障或非法访问的经过；数字证书和密码有效期的判定出错；备份和文件更新的新旧判断失误。为防止这类情况而让所有设备的时刻保持一致，正是 NTP 的作用，因此表述为「在连接到网络的设备之间同步时刻」的イ是恰当的。
错误ウ
颁发证书以保证文件在某个时刻之前已经存在，说的是时间戳 (时间认证) 服务：由时间戳认证机构 (TSA) 签发时间戳令牌，用于证明电子文档的存在，以及证明其在该时刻之后未被篡改。NTP 只是校准设备的时钟，没有签发证书或令牌的功能。时间戳认证机构为了让自身的时刻保持准确，有时会使用 NTP，但两者的职责是两回事。
错误エ
在无线 LAN 中经过一定时间后自动更换加密密钥，说的是 WPA 采用的 TKIP 以及 WPA2 之后的密钥更新机制，它是一种让攻击者难以从被窃听的通信中推算出密钥的无线 LAN 安全功能。NTP 是不论有线还是无线都用来分发时刻的协议，并不生成或更新加密密钥。
ここがポイント
- NTP (Network Time Protocol) = 在 TCP/IP 网络上由时间服务器分发时刻、使所连接设备的时钟保持同步的协议 (使用 UDP 的 123 端口，采用称为 stratum 的分层结构)。统一时刻的目的在于：能够按时间顺序对照多台设备的日志以追查故障和非法访问，能够正确判定证书和密码的有效期，能够正确判断文件的新旧。
- 与「时刻」有关的容易混淆的术语要按职责区分。校准时刻 = NTP；证明文档在某一时刻已存在且此后未被篡改 = 时间戳 (时间戳认证机构 TSA)；实时传输视频和音频 = RTP 等流媒体协议；定期更新无线 LAN 的加密密钥 = TKIP 等无线 LAN 安全方式。
用語