Question

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

Accepted Answer

Webサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。。TCPポート80はWebサイト閲覧のHTTP通信に使われる標準ポートであり、多くの組織でファイアウォールを通過できるよう許可されている。マルウェアはこの特性を悪用し、指令サーバとの通信を遮断されにくくする。正解はウ。

Answer

DNSのゾーン転送に使用されるので，通信がファイアウォールで許可されている可能性が高い。

Answer

WebサイトのHTTPS通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い。

Answer

Webサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。

Answer

ドメイン名の名前解決に使用されるので，侵入検知システムで検知される可能性が低い。