修了試験 2016-12-11実施分 基本情報技術者試験 問44
利用者PCがボットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき,hostsファイルが改ざんされていないと判断できる設定内容はどれか。 ここで,hostsファイルには設定内容が1行だけ書かれており,利用者及びシステム管理者は,これまでにhostsファイルを変更していないものとする。
正答4
解説
正解は4です。 hostsファイルの内容から、ボットによる改ざんの有無を判断する問題です。 hostsファイルは、ホスト名とIPアドレスの対応を記述するファイルで、DNSより優先して参照されます。 127.0.0.1は自分自身を表すループバックアドレスです。 ボットは、セキュリティ関連のサイトのホスト名を127.0.0.1に対応付けて、接続できないようにすることがあります。 【選択肢別解説】 1:× OS提供元のFQDNを127.0.0.1に対応付けると、OSの更新サイトに接続できなくなります。 セキュリティ更新を妨げる改ざんの疑いがあります。 2:× PCの製造元のFQDNを127.0.0.1に対応付けると、製造元のサイトに接続できなくなります。 利用者や管理者が設定していないので、改ざんが疑われます。 3:× ウイルス定義ファイルの提供元を127.0.0.1に対応付けると、定義ファイルを更新できなくなります。 ボットがよく行う改ざんです。 4:○ 「127.0.0.1 localhost」は、自分自身をlocalhostという名前で表す標準の設定です。 初期状態から記述されているので、改ざんではないと判断できます。 【ポイント】 hostsファイルの改ざんは、更新サイトへの接続を妨げたり、偽サイトへ誘導したりする目的で行われます。まとめて解く
修了試験 2016-12-11実施分を通しで解く(80問)→