平成28年度 秋期 午前 問45

✓ これが正解ウWeb サイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。

解説

Web閲覧に使う番号なので通しやすいからです。

問われているのは、なぜその番号が選ばれるのかという理由です。組織の出入口に置かれるファイアウォールは、外へ出ていく通信を全部通しているわけではなく、業務に必要なものだけを許しているのが普通でした。ところが Web サイトの閲覧はほとんどの組織で必要なので、その用途に割り当てられた番号は、ほぼ確実に通してあります。侵入したプログラムから見ると、そこに合わせて出ていけば、特別な細工をしなくても外の指令元へ届くわけです。だから、閲覧に使われる番号なので出入口で許可されている見込みが高い、という理由が当たりました。押さえどころは、通しやすさを生んでいるのが番号そのものではなく、その番号に結び付いた業務上の必要だという点です。残る三つは、その番号が実際に担っている用途と噛み合っていませんでした。

ほかの選択肢はなぜ違うのか

• アDNS のゾーン転送に使用されることから…：ゾーン転送に使用されることから許可されている可能性が高い、と述べています。挙げられている用途は名前を管理する側のやり取りで、設問が取り上げている番号が担う用途ではありませんでした。理由の前提のところで食い違っています。
• イWeb サイトの HTTPS 通信での閲…：暗号化された閲覧に使用されるので侵入検知システムで検知されにくい、と述べています。暗号化された閲覧には別の番号が割り当てられており、しかも述べている効果が検知回避になっていて、出入口を通れるかという観点からもずれました。
• エドメイン名の名前解決に使用されることから…：ドメイン名の名前解決に使用されるので検知されにくい、と述べています。名前解決に使われるのは別の番号です。用途の当てはめが違ううえ、通してもらえるかどうかではなく気付かれにくさを理由に挙げている点でも噛み合いません。