セキュリティ
基本情報技術者試験 科目A免除 修了試験 20201213 実施分 問42
PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして使用される TCP ポート番号 80 に関する記述のうち，適切なものはどれか。
- ア DNS のゾーン転送に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- イ Web サイトの HTTPS 通信での閲覧に使用されることから，マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。
- ウ Web サイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- エ ドメイン名の名前解決に使用されることから，マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。
出典：基本情報技術者試験 科目A免除 修了試験 20201213 実施分 問42
答えと解説を見る
正解：ウ
覚える知識
マルウェアのC&C通信にHTTP(80)が使われる理由
TCP80番はWeb閲覧に使われ許可されやすいため、マルウェアが指令サーバとの通信に用いる。
この問題で必要なこと
80番ポートはWeb閲覧用で通常ファイアウォールが許可しているため、C&C通信に悪用される。
ひっかけ
HTTPS(443)やDNS(53)の用途との混同。
この知識の出題：本試験系 2 回・免除試験 4 回（公開問題での観測値）