セキュリティ
平成26年度 春期 基本情報技術者試験 午前 問44
PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして TCP ポート番号 80 が多く使用される理由はどれか。
- ア DNS のゾーン転送に使用されるので，通信がファイアウォールで許可されている可能性が高い。
- イ Web サイトの HTTPS 通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い。
- ウ Web サイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- エ ドメイン名の名前解決に使用されるので，侵入検知システムで検知される可能性が低い。
出典：平成26年度 春期 基本情報技術者試験 午前 問44
答えと解説を見る
正解：ウ
覚える知識
マルウェアのC&C通信にHTTP(80)が使われる理由
HTTPのポート80は通常許可されているため、マルウェアは指令通信をこれに紛れ込ませる。
この問題で必要なこと
TCP80はWebの閲覧に使われるため、ファイアウォールで通信が許可されている可能性が高く、マルウェアが指令サーバとの通信に使いやすい。
ひっかけ
HTTPSは443番、DNSのゾーン転送や名前解決は53番で、80番ではない。
この知識の出題：本試験系 2 回・免除試験 4 回（公開問題での観測値）