情報セキュリティマネジメント 平成31年度 春期 午前 問19

✓ これが正解ウ Webサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。

解説

ポート80はWeb閲覧用でファイアウォールを通りやすく悪用されます。

TCPポート番号80は、WebサイトをHTTPで閲覧するときに使われる番号です。Webの閲覧は日常的に行われるため、多くのファイアウォールはポート80の通信を通す設定になっています。侵入したマルウェアがこの番号を宛先に選ぶのは、ファイアウォールで許可されている可能性が高く、外部の指令サーバとの通信が止められにくいからです。だからこの記述が適切です。

ほかの選択肢の解説

• ア DNSのゾーン転送に使用されることから，通信がファイアウォールで許可されている可能性が高い。：DNSのゾーン転送が使うのはTCPの53番で、80番ではありません。前提そのものが誤っているので、ゾーン転送に使われることを理由にファイアウォールで許可されやすいとするこの記述は当てはまりません。
• イ WebサイトのHTTPS通信での閲覧に使用されることから，マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。：HTTPSの暗号化通信が使うのは443番で、80番ではありません。80番は暗号化されないHTTPなので、HTTPSだから検知されにくいとするこの記述は前提から誤っています。
• エ ドメイン名の名前解決に使用されることから，マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。：ドメイン名の名前解決が使うのは53番で、80番ではありません。番号が違うので、名前解決に使われることを理由に侵入検知システムで検知されにくいとするこの記述は前提が誤っています。