平成26年度 春期 午前 問44
セキュリティ
TCPに関する問題
PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして TCP ポート番号 80 が多く使用される理由はどれか。
- アDNS のゾーン転送に使用されるので，通信がファイアウォールで許可されている可能性が高い。
- イWeb サイトの HTTPS 通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い。
- ウWeb サイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- エドメイン名の名前解決に使用されるので，侵入検知システムで検知される可能性が低い。
答えと解説を見る
✓ これが正解ウWeb サイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
解説
80番は Web の閲覧に使われ許可されているからです。
この設問は、理屈の当否より先に、番号と役目の対応を確かめると速く決まります。宛先として挙げられているのは 80 番で、これは暗号化しない Web の閲覧に割り当てられた番号です。暗号化した閲覧には 443 番が、ドメイン名から住所を引く働きには 53 番が割り当てられており、番号ごとに役目が違います。ほとんどの組織は、社員が Web を見られるように 80 番あての外向き通信をファイアウォールで通しています。そこで、侵入したマルウェアが指令サーバとやり取りする際にも同じ番号を使えば、通信は普段の閲覧に紛れて止められにくくなります。みんなが通る道に紛れ込むというのが、この手口の芯です。
ほかの選択肢はなぜ違うのか
- アDNS のゾーン転送に使用されるので，通…：設問が挙げた番号は名前を引く仕組みのものではなく、まして区域の情報をまとめて写し取る用途のものでもありません。番号と役目の対応がずれているので、理由の後半を読むまでもなく外れます。
- イWeb サイトの HTTPS 通信での閲…：暗号化された閲覧に使われるのは 443 番であって、設問が挙げた 80 番ではありません。前提にしている番号と役目の対応が誤っているため、検知されにくいという結論も支えを失います。
- エドメイン名の名前解決に使用されるので，侵…：ドメイン名から住所を引く働きに割り当てられているのは 53 番です。設問が挙げた番号にその役目を当てはめている点で、はじめの対応づけから外れており、理由が成り立ちません。
この問題の用語
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
- HTTPSHTTPのやり取りをTLSで包んだもの。通信を暗号化し、つないだ先が名乗ったとおりのサーバかを証明書で確かめられます。
- 侵入検知システムIDSの日本語名で、見張って気付いて知らせるところまでを受け持ちます。通信をその場で止める役目はIPSのほうで、両者はこの一線で分かれます。
- ドメイン名インターネット上の場所を、人が読める形で表した名前。通信するときはIPアドレスに変換してから使われます。
出典：平成26年度 春期 基本情報技術者試験 午前 問44
同じ用語が出る問題
- 令和7年度 科目A 問8：HTTPSに関する問題（HTTPS）
- 令和5年度 科目A 問9：ドライブバイダウンロードの問題（マルウェア）
- 令和元年度 秋期 午前 問41（DNS）
- 平成30年度 秋期 午前 問45：第三者中継と判断できるログ（ドメイン名）
- 平成28年度 秋期 午前 問45：ポート番号に関する問題（侵入検知システム）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）