it-shikaku.jp 問題 解説

 
年度 2016 年 時期  時間 午前 問題No. 045
問題 :

PC への侵入に成功したマルウェアがインターネット上の命令サーバと通信を行う場合に 宛先ポートとして TCP ポート番号 80 が多く使用される理由はどれか。

ア:

DNS のゾーン転送に使用されるので,通信がファイアウォールで許可されている可能性が高い。

イ:

Web サイトの HTTPS 通信での閲覧に使用されることから,侵入検知システムで検知される可能性が低い。

ウ:

Web サイトの関覧に使用されることから,通信がファイアウォールで許可されている可能性が高い。

エ:

ドメイン名の名前解決に使用されるので,侵入検知システムで検知される可能性が低い。