利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき,hostsファイルが改ざんされていないと判断できる設定内容はどれか。ここで,hostsファイルには設定内容が1行だけ書かれており,利用者及びシステム管理者は,これまでにhostsファイルを変更していないものとする。
平成27年度 春期 応用情報技術者 問45
テクノロジ系
正解と解説
正解 エ
127.0.0.1にlocalhostを対応付ける1行は、hostsファイルの標準の設定です。ほかの3つは、更新や修正の通信を自PCに向けて妨げる改ざんの形です。
hostsファイルは、ホスト名とIPアドレスの対応を書くファイルです。名前解決のときにDNS(Domain Name System)より先に参照されます。127.0.0.1はループバックアドレスで、自分自身を指します。localhostを127.0.0.1に対応付ける設定は、OSに最初から書かれている標準の内容です。ボットは、OS提供元、製造元、ウイルス定義ファイル提供元のFQDN(Fully Qualified Domain Name)を127.0.0.1に向けることがあります。そうすると修正プログラムや定義ファイルが入手できず、ボットが駆除されにくくなります。
ア:OS提供元のFQDNを127.0.0.1に向けると、セキュリティ更新プログラムを取得できなくなります。ボットによる改ざんの典型です。
イ:製造元のFQDNを127.0.0.1に向けると、ファームウェアやドライバの修正を取得できなくなります。利用者も管理者も変更していないので、改ざんされたと判断できます。
ウ:ウイルス定義ファイル提供元のFQDNを127.0.0.1に向けると、定義ファイルを更新できなくなります。ボットが検知を逃れるための改ざんです。
出典:平成27年度 春期 応用情報技術者試験 問45
全年度から出題。10問で実力を判定します。登録不要。
出典:平成27年度 春期 応用情報技術者試験 問45(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方