問15情報セキュリティマネジメント サンプル問題
15 / 58問
サンプル問題
PC への侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に,宛先ポートとして使用される TCP ポート番号 80 に関する記述のうち,適切なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます

正答 3解説
調べる道具は、よく使われる番号と、そこで動くのが普通のサービスとを結び付けた一覧を持ち、この番号が開いていればウェブのサーバが待ち受けていると見る。境界に置く装置は、内部から外部へのアクセスは通し、外部からの不正なアクセスを防ぐ壁の役割をとる。だからこの番号あての通信は通されている見込みが高くなる。
KEY POINT
ウェブの閲覧に使う TCP ポートなので通されている見込みが高い「攻撃をしのぐ手立て」の他の問題
- サンプル問題 問14ボットネットにおける C&C サーバの役割として,適切なものはどれか。
- サンプル問題 問16特定のサービスやシステムから流出した認証情報を攻撃者が用いて,認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃…
- サンプル問題 問13BEC(Business E-mail Compromise)に該当するものはどれか。
- サンプル問題 問17攻撃者が用意したサーバ X の IP アドレスが,A 社 Web サーバの FQDN に対応する IPアドレスとして,B 社 DNS キャッシュサーバに記…
- サンプル問題 問12ルートキットの特徴はどれか。
- サンプル問題 問18攻撃者が,多数のオープンリゾルバに対して,“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃(ランダムサブドメイン攻撃)を仕掛け,多…
出典:情報セキュリティマネジメント試験 サンプル問題セット(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
