テクノロジ系
春期
応用情報技術者 2015年 春期 問45
45 / 80
利用者 PC がボットに感染しているかどうかを hosts ファイルの改ざんの有無で確認 するとき、hosts ファイルが改ざんされていないと判断できる設定内容はどれか。ここ で、hosts ファイルには設定内容が1行だけ書かれており、利用者及びシステム管理者 は、これまでに hosts ファイルを変更していないものとする。 設定内容 説明 a.b.com は利用者 PCのOS 提供元のFQDN
正解と解説
表示する
正解 エ
127.0.0.1 localhost Iocalhost は利用者PC自身を示す。
ボットはhostsファイルを改ざんし正規FQDNを偽サイトのIPに向けます。改ざんされていない正常な状態は『127.0.0.1 localhost』のように自ホストを指す設定です。OS提供元やウイルス定義配布元のFQDNを127.0.0.1(自分自身)に向ける行は、正規サイトへの接続を妨害する改ざんの兆候です。