2014年春科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

DNSのゾーン転送に使用されるので，通信がファイアウォールで許可されている可能性が高い

イ

WebサイトのHTTPS通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い

ウ

Webサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い

エ

ドメイン名の名前解決に使用されるので，侵入検知システムで検知される可能性が低い

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はウです。

ポート80はHTTP（Web閲覧）に使用される標準ポートです。多くのファイアウォールでWebアクセスのためにポート80の通信を許可しているため，マルウェアはこのポートを悪用することでファイアウォールをすり抜けて指令サーバと通信します。大量のHTTP通信に不正通信を紛れ込ませる効果もあります。

学習ノートを読み込んでいます…