平成27年度春期 応用情報技術者試験 午前 問45

正解：エ

AI解説

hostsファイルはドメイン名とIPアドレスの対応を記述するファイルで、一般にDNSより優先して参照される。OS標準の初期設定は「127.0.0.1 localhost」(自分自身をlocalhostと解決する)だけであり、誰も変更していないのにそれ以外の記述があれば改ざんを疑う。よってエが改ざんされていないと判断できる設定である。 ア: OS提供元のFQDNを127.0.0.1(自分自身)に向ける設定は、OSのセキュリティ更新サイトへの接続を妨害する改ざんの典型である。 イ: PC製造元のFQDNをループバックアドレスに向けるのも、サポートサイトへのアクセスを妨害する改ざんである。 ウ: ウイルス定義ファイル提供元を127.0.0.1に向ける設定は、パターンファイル更新を妨げてマルウェアの駆除を防ぐ、ボットの典型的な改ざんである。 エ: 正解。「127.0.0.1 localhost」はOS標準の初期記述であり、改ざんされていない状態と判断できる。 💡 マルウェアはhostsファイルを書き換えてセキュリティ関連サイトを127.0.0.1へ向け、更新・駆除を妨害する。「hostsはDNSより優先」という性質も併せて覚える。