平成28年度 秋期 基本情報技術者試験 午前 問45
テクノロジ／セキュリティPCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。
出典：平成28年度 秋期 基本情報技術者試験 午前 問45
- アDNSのゾーン転送に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- イWebサイトの HTTPS 通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い。
- ウWebサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- エドメイン名の名前解決に使用されることから，侵入検知システムで検知される可能性が低い。
正解：ウ
解説
TCPポート番号80はHTTP通信（Webサイトの閲覧）に一般的に使われるポートであるため，多くの環境でファイアウォールにおいて外部への通信が許可されています。マルウェアはこの性質を悪用し，通常のWeb閲覧に紛れて指令サーバとの通信を成立させやすくするために，ポート80を宛先として使用します。
選択肢ごとの解説
- ア誤り。DNSのゾーン転送には主にTCPポート番号53が使用され，ポート80とは直接関係がありません。
- イ誤り。HTTPS通信は一般的にポート443が使用されるため，ポート80の使用理由としては適切ではありません。
- ウ正しい。Webサイトの閲覧に使われるポート80は，多くのファイアウォールで外部への通信が許可されているため，マルウェアの通信に悪用されやすいポートです。
- エ誤り。ドメイン名の名前解決（DNS）には主にポート53が使用され，ポート80とは直接関係がありません。