平成26年度 春期 基本情報技術者試験 午前 問44
テクノロジ／セキュリティPC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして TCP ポート番号80が多く使用される理由はどれか。
出典：平成26年度 春期 基本情報技術者試験 午前 問44
- アDNS のゾーン転送に使用されるので，通信がファイアウォールで許可されている可能性が高い。
- イWeb サイトの HTTPS 通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い。
- ウWeb サイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- エドメイン名の名前解決に使用されるので，侵入検知システムで検知される可能性が低い。
正解：ウ
解説
TCPポート番号80は，通常のWebサイト閲覧（HTTP通信）に使われるポートであり，多くの企業ネットワークではファイアウォールで通過が許可されています。マルウェアはこの性質を悪用し，通常のWeb閲覧を装って指令サーバと通信することで，ファイアウォールに検知・遮断されにくくしています。
選択肢ごとの解説
- ア誤り。DNSのゾーン転送は主にTCPポート53を使用する処理であり，ポート80とは直接関係しません。
- イ誤り。HTTPSでの閲覧に使われるのはポート443であり，ポート80はHTTP（暗号化されていない通信）に使われます。
- ウ正しい。ポート80はWebサイト閲覧に一般的に使われるため，ファイアウォールで通信が許可されている可能性が高く，マルウェアの通信に悪用されやすくなっています。
- エ誤り。ドメイン名の名前解決に使われるのはDNSのポート53であり，ポート80とは異なります。