平成31年度 春期 情報セキュリティマネジメント試験 午前 問19
テクノロジ／セキュリティPCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして使用されるTCPポート番号80に関する記述のうち，適切なものはどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問19
- アDNSのゾーン転送に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- イWebサイトの HTTPS 通信での閲覧に使用されることから，マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。
- ウWebサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
- エドメイン名の名前解決に使用されることから，マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。
正解：ウ
解説
TCPポート番号80は，通常のWebサイト閲覧（HTTP通信）に使用される，非常に一般的なポートです。そのため，多くの組織のファイアウォールでは外部への通信が許可されており，マルウェアが指令サーバとの通信にこのポートを悪用すると，正規のWeb閲覧通信に紛れて検知や遮断を回避しやすくなります。
選択肢ごとの解説
- ア誤り。DNSのゾーン転送に使用されるのはTCPポート番号53であり，ポート番号80とは異なります。
- イ誤り。ポート番号80はHTTPS通信ではなくHTTP通信の閲覧に使用されるポートであり，記述内容が誤っています。
- ウ正しい。ポート番号80はWebサイトの閲覧（HTTP）に使用されるため，多くのファイアウォールで外部への通信が許可されている可能性が高いといえます。
- エ誤り。ドメイン名の名前解決に使用されるのはポート番号53であり，ポート番号80とは異なります。