平成27年度 春期 応用情報技術者試験 午前 問45
利用者 PC がボットに感染しているかどうかを hosts ファイルの改ざんの有無で確認するとき,hosts ファイルが改ざんされていないと判断できる設定内容はどれか。ここで,hosts ファイルには設定内容が1行だけ書かれており,利用者及びシステム管理者は,これまでに hosts ファイルを変更していないものとする。
| 設定内容 | 説明 | |
|---|---|---|
| ア | 127.0.0.1 a.b.com | a.b.com は利用者 PC の OS 提供元の FQDN を示す。 |
| イ | 127.0.0.1 c.d.com | c.d.com は利用者 PC の製造元の FQDN を示す。 |
| ウ | 127.0.0.1 e.f.com | e.f.com はウイルス定義ファイルの提供元の FQDN を示す。 |
| エ | 127.0.0.1 localhost | localhost は利用者 PC 自身を示す。 |
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:エ
hosts ファイルはホスト名と IP アドレスの対応を記述するファイルで,DNS よりも優先して参照されます。127.0.0.1 は自分自身を示すループバックアドレスなので,あるホスト名を 127.0.0.1 に対応付けると,そのホストへの通信は外部に出ずに自分自身に向かい,接続できなくなります。ボットは OS の更新やウイルス定義ファイルの更新を妨げるために,このような改ざんを行うことがあります。
-
ア: 127.0.0.1 a.b.com(OS 提供元)
誤り。OS 提供元への通信ができなくなり,OS の修正プログラムが入手できなくなります。改ざんされている可能性があります。 -
イ: 127.0.0.1 c.d.com(PC の製造元)
誤り。PC の製造元への通信ができなくなり,ドライバなどの更新が妨げられます。改ざんされている可能性があります。 -
ウ: 127.0.0.1 e.f.com(ウイルス定義ファイルの提供元)
誤り。ウイルス定義ファイルの更新ができなくなり,ボットが検知されにくくなります。改ざんされている可能性があります。 -
エ: 127.0.0.1 localhost
正しい。localhost を 127.0.0.1 に対応付ける設定は,OS が初期状態で記述している標準的な内容です。利用者も管理者も変更していないので,この内容であれば改ざんされていないと判断できます。
答え
エ: 127.0.0.1 localhost
出典:平成27年度 春期 応用情報技術者試験 午前 問45