未分類
春期
情報セキュリティマネジメント 2019年 春期 問19
19 / 50
PC への侵入に成功したマルウェアがインターネット上の指令サーバと通言を行う 場合に、宛先ポートとして使用される TCP ポート番号 80に関する記述のうち、適 切なものはどれか。
正解と解説
表示する
正解 ウ
Webサイトの閲覧に使用されることから、通信がファイアウォールで許可され ている可能性が高い。
TCPポート80はWeb閲覧(HTTP)に広く使われるため、多くの環境でファイアウォールが外向き通信を許可している。マルウェアはこれを悪用して指令サーバと通信する。80はDNSやHTTPSのポートではないため、他の選択肢の説明は誤り。