PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート番号80に関する記述のうち、適切なものはどれか。

選択肢

• アDNSのゾーン転送に使用されることから、通信がファイアウォールで許可されている可能性が高い。
• イWebサイトのHTTPS通信での閲覧に使用されることから、マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。
• ウWebサイトの閲覧に使用されることから、通信がファイアウォールで許可されている可能性が高い。
• エドメイン名の名前解決に使用されることから、マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。

正解と解説

正解：ウ Webサイトの閲覧に使用されることから、通信がファイアウォールで許可されている可能性が高い。

TCPポート80はHTTPによるWebサイト閲覧に使われるため、ほとんどの組織でファイアウォールの外向き通信が許可されている。マルウェアはこの穴を利用し、通常のWeb通信に紛れて指令サーバと連絡を取る。ポート番号だけで判断せず、通信先や通信内容を見る対策が必要になる。

選択肢ごとの解説

• アDNSのゾーン転送はTCPの53番であり、80番ではない。
• イHTTPSは443番であって、80番の説明として誤りである。
• ウ正しい。Web閲覧用として外向きに開いていることが多く、悪用されやすい。
• エ名前解決に使うのは53番であり、80番の用途ではない。

この問題は2回出題されています

• 2019年度 春期 午前 問19（このページ）
• 2022年度 公開問題 科目A・B 問15

同じ分野の他の問題

• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
• ルートキットの特徴はどれか。2022年度 公開問題 科目A・B 問12
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問21
• ボットネットにおいてC&Cサーバが担う役割はどれか。2019年度 秋期 午前 問15
• マルウェアWanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。2018年度 秋期 午前 問15