基本情報技術者試験 基本情報技術者試験 平成26年度 春期 午前 午前 問44: PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとして TCP ポート番号 80 が多く使用される理由はどれか。

正解

ウ. Web サイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。

正答率 38.5%（1,173人中 452人が正解）

問題の解説

TCP/80 は HTTP 用ポートで、ほぼ全ての企業 FW で外向き通信が許可されています。マルウェアの C&C 通信もこのポートを使うことで通常の Web アクセスに紛れて出ていけます。

選択肢ごとの解説

• アDNS ゾーン転送は TCP/53 を使い、ポート80ではありません。
• イHTTPS は TCP/443 で、ポート80ではありません。
• ウWeb閲覧で使われるポートのため FW で開いていることが多く、攻撃者にとって都合のよい通信路になります。
• エDNS は TCP/UDP の53番で、ポート80ではありません。