セキュリティ
基本情報技術者試験 科目A免除 修了試験 20171210 実施分 問43
PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。
- ア DNSのゾーン転送に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- イ WebサイトのHTTPS通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い。
- ウ Webサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- エ ドメイン名の名前解決に使用されることから，侵入検知システムで検知される可能性が低い。
出典：基本情報技術者試験 科目A免除 修了試験 20171210 実施分 問43
答えと解説を見る
正解：ウ
覚える知識
マルウェアのC&C通信にHTTP(80)が使われる理由
マルウェアは、FWで通常許可されているHTTPのポート80を使って指令サーバと通信する。
この問題で必要なこと
TCP80はWeb閲覧(HTTP)に使われるためFWで許可されている可能性が高く、C&C通信に悪用される。
ひっかけ
アのゾーン転送、エの名前解決(DNS)や、イのHTTPSは443であり80ではない。
この知識の出題：本試験系 2 回・免除試験 4 回（公開問題での観測値）