ウカマル応用情報技術者ログイン

平成27年度 春期 応用情報技術者 問45

テクノロジ系

利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき,hostsファイルが改ざんされていないと判断できる設定内容はどれか。ここで,hostsファイルには設定内容が1行だけ書かれており,利用者及びシステム管理者は,これまでにhostsファイルを変更していないものとする。

選択肢
正解と解説

正解 エ

127.0.0.1にlocalhostを対応付ける1行は、hostsファイルの標準の設定です。ほかの3つは、更新や修正の通信を自PCに向けて妨げる改ざんの形です。

hostsファイルは、ホスト名とIPアドレスの対応を書くファイルです。名前解決のときにDNS(Domain Name System)より先に参照されます。127.0.0.1はループバックアドレスで、自分自身を指します。localhostを127.0.0.1に対応付ける設定は、OSに最初から書かれている標準の内容です。ボットは、OS提供元、製造元、ウイルス定義ファイル提供元のFQDN(Fully Qualified Domain Name)を127.0.0.1に向けることがあります。そうすると修正プログラムや定義ファイルが入手できず、ボットが駆除されにくくなります。

ア:OS提供元のFQDNを127.0.0.1に向けると、セキュリティ更新プログラムを取得できなくなります。ボットによる改ざんの典型です。

イ:製造元のFQDNを127.0.0.1に向けると、ファームウェアやドライバの修正を取得できなくなります。利用者も管理者も変更していないので、改ざんされたと判断できます。

ウ:ウイルス定義ファイル提供元のFQDNを127.0.0.1に向けると、定義ファイルを更新できなくなります。ボットが検知を逃れるための改ざんです。

出典:平成27年度 春期 応用情報技術者試験 問45

全年度から出題。10問で実力を判定します。登録不要。

出典:平成27年度 春期 応用情報技術者試験 問45(独立行政法人情報処理推進機構)

解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方