あけましておめでとう！今年もがんばるぞい
基本情報処理技術者試験の令和元年問題を解いていき
ます。問題の解き方や考え方をなるべくわかりやすく、
解説してみる連載です。
※問題の引用についてはIPAのルールに則っております。
問３３
ＬＡＮに接続されている複数のＰＣをインターネット
に接続するシステムがあり、装置ＡのＷＡＮ側インタ
フェースには１個のグローバルＩＰアドレスが割り当
てられている。この１個のグローバルＩＰアドレスを
使って複数のＰＣがインターネットを利用するのに必
要となる装置Ａの機能はどれか。
ア ＤＨＣＰ
イ ＮＡＰＴ（ＩＰマスカレード）
ウ ＰＰＰｏＥ
エ パケットフィルタリング
問３４
クライアントＡがポート番号８０８０のＨＴＴＰプロ
キシサーバＢを経由してポート番号８０のＷｅｂサー
バＣにアクセスしているとき、宛先ポート番号が常に
８０８０になるＴＣＰパケットはどれか。
ア ＡからＢへのＨＴＴＰ要求及びＣからＢへのＨＴ
ＴＰ応答
イ ＡからＢへのＨＴＴＰ要求だけ
ウ ＢからＡへのＨＴＴＰ応答だけ
エ ＢからＣへのＨＴＴＰ要求及びＣからＢへのＨＴ
ＴＰ応答
問３５
攻撃者が用意したサーバＸのＩＰアドレスが、Ａ社Ｗ
ｅｂサーバのＦＱＤＮに対応するＩＰアドレスとして、
Ｂ社ＤＮＳキャッシュサーバに記憶された。これによ
って、意図せずサーバＸに誘導されてしまう利用者は
どれか。ここで、Ａ社、Ｂ社の各従業員は自社のＤＮ
Ｓキャッシュサーバを利用して名前解決を行う。
ア Ａ社ＷｅｂサーバにアクセスしようとするＡ社従
業員
イ Ａ社ＷｅｂサーバにアクセスしようとするＢ社従
業員
ウ Ｂ社ＷｅｂサーバにアクセスしようとするＡ社従
業員
エ Ｂ社ＷｅｂサーバにアクセスしようとするＢ社従
業員
問３６
マルウェアの動的解析に該当するものはどれか。
ア 検体のハッシュ値を計算し、オンラインデータベ
ースに登録された既知のマルウェアのハッシュ値
のリストと照合してマルウェアを特定する。
イ 検体をサンドボックス上で実行し、その動作や外
部との通信を観測する。
ウ 検体をネットワーク上の通信データから抽出し、
さらに、逆コンパイルして取得したコードから検
体の機能を調べる。
エ ハードディスク内のファイルの拡張子とファイル
ヘッダの内容を基に、拡張子が偽装された不正な
プログラムファイルを検出する。
（解答と解説）
問３３
懐かしいなあ。マスカレードっていう言い方。
イでーす
問３４
クライアントＡ
ポート番号８０８０ ＨＴＴＰプロキシ
ポート番号８０のＷｅｂサーバＣ
この並びなので、
８０８０を持っているのはプロキシだけです。
なので、イだけになります。
問３５
それぞれの会社のＤＮＳで名前解決してるので、基本
的にＢ社従業員が騙されます。で、Ａに移行する時だ
けですから。イです。
問３６
動いている様子を観察するので、これが正解です。
イ 検体をサンドボックス上で実行し、その動作や外
部との通信を観測する。
