【平成28年度秋期試験】 基本情報技術者試験（FE） 午前 問41～問45

サーバにバックドアを作り，サーバ内での侵入の痕跡を隠蔽するなどの機能を持つ不正なプログラムやツールのパッケージはどれか。

アRFID
イrootkit
ウTKIP
エweb beacon

WAFの説明はどれか。

アWebサイトに対するアクセス内容を監視し，攻撃とみなされるパターンを検知したときに当該アクセスを遮断する。
イWi-Fiアライアンスが認定した無線LANの暗号化方式の規格であり，AES暗号に対応している。
ウ様々なシステムの動作ログを一元的に蓄積，管理し，セキュリティ上の脅威となる事象をいち早く検知，分析する。
エファイアウォール機能を有し，ウイルス対策，侵入検知などを連携させ，複数のセキュリティ機能を統合的に管理する。

ウイルス検出におけるビヘイビア法に分類されるものはどれか。

アあらかじめ検査対象に付加された，ウイルスに感染していないことを保証する情報と検査対象から算出した情報を比較する。
イ検査対象と安全な場所に保管してあるその原本を比較する。
ウ検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。
エ検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。

別のサービスやシステムから流出したアカウント認証情報を用いて，アカウント認証情報を使い回している利用者のアカウントを乗っ取る攻撃はどれか。

アパスワードリスト攻撃
イブルートフォース攻撃
ウリバースブルートフォース攻撃
エレインボー攻撃

PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に，宛先ポートとしてTCPポート番号80が多く使用される理由はどれか。

アDNSのゾーン転送に使用されることから，通信がファイアウォールで許可されている可能性が高い。
イWebサイトのHTTPS通信での閲覧に使用されることから，侵入検知システムで検知される可能性が低い。
ウWebサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い。
エドメイン名の名前解決に使用されることから，侵入検知システムで検知される可能性が低い。