平成30年度 秋期 情報セキュリティマネジメント試験 午前 問19
テクノロジ／セキュリティ利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき，hostsファイルが改ざんされていないと判断できる設定内容はどれか。ここで，hostsファイルの設定内容は1行だけであり，利用者及びシステム管理者は，これまでにhostsファイルを変更していないものとする。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問19
- ア設定内容：127.0.0.1 a.b.com，説明：a.b.comは利用者PCのOS提供元のFQDNを示す。
- イ設定内容：127.0.0.1 c.d.com，説明：c.d.comは利用者PCの製造元のFQDNを示す。
- ウ設定内容：127.0.0.1 e.f.com，説明：e.f.comはウイルス定義ファイルの提供元のFQDNを示す。
- エ設定内容：127.0.0.1 localhost，説明：localhostは利用者PC自体を示す。
正解：エ
解説
hostsファイルの標準的な既定の設定内容は「127.0.0.1 localhost」であり、これは利用者PC自体（自ホスト）を示す一般的なエントリです。この行だけが記載されている場合、ボットなどによってセキュリティ関連ドメインなどを127.0.0.1へ差し替えられていない、改ざんされていない状態と判断できます。
選択肢ごとの解説
- ア誤り。a.b.comのような特定のFQDNが127.0.0.1に設定されている場合、そのドメインへの通信を無効化する改ざんが疑われます。
- イ誤り。c.d.comのような特定のFQDNが127.0.0.1に設定されている場合、そのドメインへの通信を無効化する改ざんが疑われます。
- ウ誤り。ウイルス定義ファイルの提供元であるe.f.comが127.0.0.1に設定されている場合、ウイルス定義の更新を妨害する改ざんが疑われます。
- エ正しい。localhostが127.0.0.1に設定されているのは標準的な既定の設定内容であり、改ざんされていないと判断できます。