問題プレビューID: 058a24e5

問 45

PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に,宛先ポートとして TCP ポート番号 80 が多く使用される理由はどれか。

解説

TCP ポート番号 80 番は,Web サイトの閲覧(HTTP)に使用される。マルウェアが指令サーバと通信する際にこのポートを用いると,通常の Web アクセスと区別しにくく,ファイアウォールで許可されている可能性が高いため,検知や遮断を逃れやすい。ウが該当する。

  • ア: ポート 53 番(DNS ゾーン転送)の説明であり,理由として適切でない。
  • イ: HTTPS 通信はポート 443 番であり,記述も適切でない。
  • エ: 名前解決はポート 53 番であり,記述も適切でない。

したがって,正解は「ウ」である。