平成25年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10：hostsファイルの怪しい書き換えを見抜こう

`127.0.0.1 localhost` は、自分のPC自身を指すための普通の設定だよ。たとえるなら「自宅の住所はここです」と書いてあるようなもの。一方で、外部サイトのFQDNまで `127.0.0.1` に向けられていたら要注意。本来よその住所に行くはずなのに、勝手に自宅へ戻されるような設定なので、hostsファイルが改ざんされている可能性があるよ。

この問題で問われていること

この問題では、botなどのマルウェアが通信を邪魔したり、利用者を正しい接続先に行かせなかったりするために hosts ファイルを書き換えるケースを見抜けるかが問われているよ。

hosts 改ざんの見分け方

セキュリティベンダや OS 提供元のドメインを 127.0.0.1 に向けると、更新や対策サイトへ接続できなくなる。localhost の定義だけなら通常です。

127.0.0.1 localhost -> 通常\n外部 FQDN を 127.0.0.1 -> 改ざん疑い

確認ポイント

• OS 提供元やウイルス定義配布元の FQDN を 127.0.0.1 へ向けるのは不自然です。
• localhost は利用者 PC 自身を指す通常設定です。
• `127.0.0.1 localhost` を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。a.b.comやc.d.comのようなOS提供元・PC製造元のFQDNを127.0.0.1に向けるのは、郵便物の宛先を全部自宅ポストに書き換えるようなものなんだ。127.0.0.1は自分自身専用なので、外部の会社名がそこに対応していたら怪しいと考えよう。

選択肢イ

これは不正解だよ。e.f.comがウイルス定義ファイルの提供元だとしても、127.0.0.1に対応付けてはいけないよ。たとえるなら、ワクチンを受け取りに行く病院の住所を自宅に書き換えるようなもので、更新先へ行けなくなる可能性があるから改ざんの疑いがあるんだ。

選択肢ウ

これは正解だよ。127.0.0.1は「このPC自身」を表す特別な住所で、localhostも同じく「自分自身」という名前なんだ。つまり「自宅住所＝自分の家」と正しく書いてある状態なので、この1行だけなら改ざんとは判断しにくいよ。

選択肢エ（正解）

これは不正解だよ。127.0.0.1は「自分のPCに戻ってきてね」という住所で、家の表札に自宅住所を書くようなものなんだ。e.f.comのような外部サイト名をここに結び付けると、本来行くべき窓口に行けず自分のPCに戻されるので、hostsファイルが改ざんされている疑いがあるよ。