PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

選択肢

• アDNSのゾーン転送に使用されることから，通信がファイアウォールで許可されている可能性が高い。
• イWebサイトのHTTPS通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い。
• ウWebサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
• エドメイン名の名前解決に使用されることから，侵入検知システムで検知される可能性が低い。

正解と解説

正解：ウ Webサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。

TCPの80番はHTTPすなわち通常のWeb閲覧に使われるポートであり、業務上必要なため多くの組織でファイアウォールの外向き通信が許可されている。マルウェアがこのポートを使えば、追加の設定変更なしに外部の指令サーバへ到達でき、通常の閲覧に紛れ込ませることもできる。閉じられていないポートを選ぶという発想である。

選択肢ごとの解説

• アゾーン転送に使われるのは53番であり、ポート番号が違う。
• イHTTPSは443番であり、80番の説明として誤っている。
• ウWeb閲覧用に許可されている可能性が高いという説明で、これが正解。
• エ名前解決に使うのは53番であり、80番ではない。

同じ分野の他の問題

• ドライブバイダウンロード攻撃に該当するものはどれか。2023年度 公開問題 科目A 問9
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A 問31
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2022年度 公開問題 科目A 問30
• 検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。2019年度 秋期 午前 問41
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問39