情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問19: 利用者 PC がボットに感染しているかどうかを hosts ファイルの改ざんの有無で確認するとき，hosts ファイルが改ざんされていないと判断できる設定内容は

正解

エ. 127.0.0.1 localhost（localhost は利用者 PC 自体を示す。）

正答率 43.2%（95人中 41人が正解）

問題の解説

本問は hosts ファイルの改ざんの有無を見分ける問題である。127.0.0.1 はループバックアドレス（自分自身）であり、本来 localhost に対応づけるのが正当な初期設定である。OS 提供元やウイルス定義配布元などの外部ドメインを 127.0.0.1 に向ける記述は通信を妨害する改ざんの典型であるため、改ざんされていないと判断できるのは localhost を対応づけたエである。

選択肢ごとの解説

• ア誤り。OS 提供元の FQDN を 127.0.0.1 へ向けると更新サイトへの接続が遮断され、改ざんの疑いがある。
• イ誤り。PC 製造元の FQDN を 127.0.0.1 へ向けるのは正当な初期設定ではなく、改ざんの疑いがある。
• ウ誤り。ウイルス定義ファイル提供元を 127.0.0.1 へ向けると定義更新が妨害されるため、ボットによる改ざんの典型例である。
• エ正しい。127.0.0.1 を localhost に対応づけるのは hosts ファイルの正当な初期設定であり、改ざんされていないと判断できる。