常见服务端口号｜CISSP核心考点

使用 UDP 且无认证，容易被滥用。

考点精讲

SMTP 25 用于发送邮件；POP3 110 与 IMAP 143 用于接收邮件（IMAP 支持服务器端管理，POP3 下载到本地）；DHCP 67（服务器）/68（客户端）用于动态分配 IP；TFTP 69 是 UDP 简单文件传输，无认证；SNMP 161（查询/代理）/162（Trap 陷阱通知）用于网络管理。其他常见端口：DNS 53、HTTP 80、HTTPS 443、FTP 21、SSH 22、Telnet 23、LDAP 389。

记「邮件 25/110/143、地址 67/68、小文件 69、网管 161/162」——按「服务类型」分组记。
记收邮件两个端口：POP3 110 下载到本地、IMAP 143 服务器端管理（功能更强）。
记 SNMP 两端口：161 常规查询/代理、162 是 Trap 陷阱通知。

Q：TFTP 为什么被认为不安全？

A：使用 UDP 且无认证，容易被滥用。

Q：HTTPS 用的什么端口和协议？

A：443 端口，TLS/SSL 加密。

Q：POP3 和 IMAP 怎么区分？

A：都是收邮件，POP3 是 110 下载到本地，IMAP 是 143 服务器端管理、功能更强。

Q：DHCP 的 67/68 哪个是服务器？

A：67 服务器、68 客户端。

Q：SNMP 的 161/162 怎么区分？

A：161 常规查询/代理、162 是 Trap。