平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10

✓ これが正解エ127.0.0.1　localhost ／ localhost は利用者 PC 自身を示す。

解説

localhost を 127.0.0.1 に対応付ける行は正常な記述です。

hosts ファイルは、ホスト名と IP アドレスの対応を PC の中に書いておくファイルです。ここに書いた対応は、名前を調べるときに参照されます。127.0.0.1 はループバックアドレスで、PC 自身を指します。localhost をこのアドレスに対応付ける行は、OS が用意する標準的な記述であり、改ざんではありません。一方、外部の FQDN を 127.0.0.1 に向ける行があると、その相手への通信は PC 自身に戻ってしまいます。見分ける軸は、その名前が本当に PC 自身を指すものかどうかです。

ほかの選択肢はなぜ違うのか

• ア127.0.0.1 a.b.com ／ …：OS 提供元の FQDN を自分自身のアドレスに向けると、OS の更新サーバに接続できなくなります。修正プログラムを取らせないための書換えを疑うべき内容です。
• イ127.0.0.1 c.d.com ／ …：PC 製造元の FQDN が 127.0.0.1 に向いていると、製造元のサイトへの接続が PC 自身に戻ってしまいます。本来の記述ではなく、改ざんされた疑いのある行です。
• ウ127.0.0.1 e.f.com ／ …：定義ファイルの提供元をループバックに向けると、マルウェア対策ソフトが新しい定義ファイルを取得できません。ボットが検知を逃れるために行うことがある書換えです。