2016年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

マルウェアがインターネット上の指令サーバと通信する際に，TCPポート番号80が多く使用される理由はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

DNSのゾーン転送に使用されるので，通信がファイアウォールで許可されている可能性が高い。

イ

Webサイトの閲覧にHTTPS通信で使用されることから，侵入検知システムで検知される可能性が低い。

ウ

Webサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。

エ

ドメイン名の名前解決に使用されるので，侵入検知システムで検知される可能性が低い。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はウです。

TCPポート80はHTTP（Webサイト閲覧）用の標準ポートであり，ほとんどのファイアウォールで通信が許可されている。マルウェアはこの特性を悪用してC&Cサーバとの通信をHTTPトラフィックに紛れ込ませて検知を回避する。DNSはポート53，HTTPSはポート443である。

学習ノートを読み込んでいます…