セキュリティ
平成28年度 秋期 基本情報技術者試験 午前 問45
PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして TCP ポート番号 80 が多く使用される理由はどれか。
- ア DNS のゾーン転送に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- イ Web サイトの HTTPS 通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い。
- ウ Web サイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- エ ドメイン名の名前解決に使用されることから，侵入検知システムで検知される可能性が低い。
出典：平成28年度 秋期 基本情報技術者試験 午前 問45
答えと解説を見る
正解：ウ
覚える知識
マルウェアのC&C通信にHTTP(80)が使われる理由
TCP80はHTTP用で通常許可されているため、マルウェアの外部通信にも悪用される。
この問題で必要なこと
TCP80はHTTPでWeb閲覧に使われ、ファイアウォールで許可されている可能性が高いため、マルウェアが指令サーバと通信に使う。
ひっかけ
HTTPSやDNSゾーン転送など別のポート・プロトコルの説明を混ぜる。
この知識の出題：本試験系 2 回・免除試験 4 回（公開問題での観測値）