情報セキュリティマネジメント 2019年 春期 午前（科目A） 問19

HTTPポート80【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 各選択肢が示すサービスとポート番号の対応を確認する
   • HTTP（Web閲覧）＝TCPポート80
   • HTTPS（暗号化されたWeb）＝TCPポート443
   • DNS（ドメイン名解決）＝UDP/TCPポート53（ゾーン転送はTCP53）
2. 「どのサービスが日常的に許可されやすいか」を考える
   • Web閲覧（HTTP/HTTPS）は業務で頻繁に使うため、ファイアウォールで許可されやすい。
3. 各選択肢の記述が上の事実と一致するかを判断する
   • ポート80＝Web閲覧に使われる → ファイアウォールで許可されやすい → ウが正しい。

選択肢別の誤答解説

• ア: 「DNSのゾーン転送に使用されることから、通信がファイアウォールで許可されている可能性が高い。」
  誤り。ゾーン転送はDNSの機能で、TCPのポート53を使います。ポート80とは関係ありません。さらにゾーン転送は通常管理用であり、一般利用で常時許可されるものではありません。
• イ: 「WebサイトのHTTPS通信での閲覧に使用されることから、マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。」
  誤り。HTTPSは暗号化されたWeb通信でポート443を標準で使います。ポート80はHTTPSではなくHTTPの標準ポートです。また、検知の可否は暗号化の有無や検知システムの方式に依存します。ポート番号だけで「検知されにくい」とは言えません。
• ウ: 「Webサイトの閲覧に使用されることから、通信がファイアウォールで許可されている可能性が高い。」
  正しい。HTTPの標準ポート80は、業務で広く使われるため出口フィルタで許可されるケースが多く、攻撃者がこれを利用して通信をすり抜けようとします。
• エ: 「ドメイン名の名前解決に使用されることから、マルウェアと指令サーバとの間の通信が侵入検知システムで検知される可能性が低い。」
  誤り。ドメイン名解決はDNS（ポート53）が担当します。ポート80とは役割が違います。また、DNSトラフィックも監視やログ取得の対象になり得ますので、単純に検知されにくいとはいえません。

よくある誤解

• ポート番号＝完全な識別子と考える誤解
  ポートは「どのサービスに向けた通信かの目安」に過ぎません。攻撃者はあえて通常のポートを使って目立たないようにするため、ポートだけで安全を判断してはいけません。
• HTTP（80）とHTTPS（443）を混同する誤解
  HTTPは平文のWeb、HTTPSは暗号化されたWeb（TLS/SSL）であり、標準ポートが異なります。問題文で出る数字とサービスを正しく対応付けることが重要です。
• 「許可されている＝安全」と考える誤解
  ファイアウォールが許可していても、不正通信かどうかは別問題です。プロキシやログ、内部の検知でチェックすることが必要です。

補足コラム

• 出口（egress）制御：組織から外向けの通信をポリシーで制限する。
• プロキシ通過とログ保存：全Webトラフィックをプロキシに通し、URLや送受信のログを残す。
• TLS検査（SSL/TLSインスペクション）：暗号化された通信の中身を解析して不審な通信を検出する（プライバシーと運用負荷の考慮が必要）。
• 振る舞い検知：通信の頻度や接続先の異常を基に検知する。
  職場では「全ての通信を無条件に許可」ではなく、「業務に必要な通信だけ許可し、ログを取り、異常時に調査できる状態にする」ことが実務的です。

FAQ