平成27年度 春期 応用情報技術者試験 午前 問45
テクノロジ/セキュリティ利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき,hostsファイルが改ざんされていないと判断できる設定内容はどれか。ここで,hostsファイルには設定内容が1行だけ書かれており,利用者及びシステム管理者は,これまでにhostsファイルを変更していないものとする。 設定内容|説明 127.0.0.1 a.b.com|a.b.comは利用者PCのOS提供元のFQDNを示す。 127.0.0.1 c.d.com|c.d.comは利用者PCの製造元のFQDNを示す。 127.0.0.1 e.f.com|e.f.comはウイルス定義ファイルの提供元のFQDNを示す。 127.0.0.1 localhost|localhostは利用者PC自身を示す。 (注:本サイトでは原問題の表を文字表記に変換しています)
出典:平成27年度 春期 応用情報技術者試験 午前 問45
- ア127.0.0.1 a.b.com
- イ127.0.0.1 c.d.com
- ウ127.0.0.1 e.f.com
- エ127.0.0.1 localhost
正解:エ
解説
hostsファイルにドメイン名とIPアドレスの対応を追記し,特定のFQDNへのアクセスを127.0.0.1(自分自身)に向けることで通信を妨害するのが,ボットなどが行うhostsファイル改ざんの典型的な手口です。localhost(PC自身を示す名前)を127.0.0.1に対応付ける設定は,本来OSに標準で用意されているデフォルトの記述であり,改ざんとはみなされません。一方,OS提供元やウイルス対策ソフト提供元など,本来は外部の正規サーバに接続すべきFQDNが127.0.0.1に向けられている場合は,通信を妨害する改ざんの疑いがあります。
選択肢ごとの解説
- ア誤り。OS提供元のFQDNが127.0.0.1(利用者PC自身)を指すよう設定されているのは不自然で,アップデートなどの通信を妨害する改ざんの可能性があります。
- イ誤り。製造元のFQDNが127.0.0.1を指す設定も同様に不自然で,改ざんの可能性があります。
- ウ誤り。ウイルス定義ファイル提供元のFQDNが127.0.0.1を指す設定は,ウイルス対策ソフトの更新を妨害する典型的な改ざんの手口である可能性があります。
- エ正しい。localhost(PC自身を示す名前)を127.0.0.1に対応付ける設定は標準的な既定の記述であり,改ざんされていないと判断できます。