平成27年度 春期 午前 問45

✓ これが正解エ127.0.0.1 localhost localhost は利用者 PC 自身を示す。

解説

自分自身を指す元からある一行だけが素の状態です。

設問は、hostsファイルの中身を見て、ボットに感染していないと判断できる設定内容を選ばせています。hostsファイルは、名前とIPアドレスの対応をPCの中に手書きしておく表で、DNSに問い合わせるより先に参照されます。ですから一行書き足すだけで、特定の名前あての通信の行き先を変えられます。四つの肢は左側がすべて同じ値なので、そこは手掛かりになりません。この値は自分自身を指す特別なアドレスで、ここへ向けられた通信は外に出ていきません。つまり、その名前あてのやり取りを握り潰す書き方だということです。分かれ目は、その行がもともとある行かどうかの一点になります。localhostを自分自身に対応させる行は、OSが最初から持っている既定の一行で、指し示す先も本当にそのPC自身ですから、誰も書き足していないと判断できます。設問には利用者も管理者も変更していないという但し書きがあるので、正規の運用で足した行だという言い訳はあらかじめ塞がれています。

ほかの選択肢はなぜ違うのか

• ア127.0.0.1 a.b.com a.…：OS提供元の名前を自分自身へ向ける書き方です。修正プログラムの取得先へたどり着けなくなり、弱点がふさがれないまま残るので、後から書き足された行だと分かります。
• イ127.0.0.1 c.d.com c.…：製造元の名前を自分自身へ向ける書き方です。装置を動かすソフトや組込みの更新が届かなくなり、攻め込む側に都合のよい状態が続くので、素のままの一行とは言えません。
• ウ127.0.0.1 e.f.com e.…：定義ファイルの提供元、つまりマルウェア対策ソフトの更新先を自分自身へ向ける書き方です。新しい検体を見つける力がそこで止まるので、感染を隠したい側にとって最も直接的な妨害になります。