解説

TCPポート番号80は，WebサイトのHTTP通信（平文）で使われる代表的なポートです。多くの組織ではWeb閲覧を業務で許可しているため，ポート80の外向き通信はファイアウォールで許可されている可能性が高くなります。マルウェアはこの点を悪用し，C&C（指令）サーバとの通信にポート80を用いることで，ファイアウォールに遮断されずに外部と通信しようとします。したがって正解はc『Webサイトの閲覧に使用されることから，通信がファイアウォールで許可されている可能性が高い』です。選択肢aはDNSゾーン転送（TCP53が関係），bはHTTPS（ポート443）を80と取り違えており不適切，dはDNS名前解決（ポート53）の説明で，いずれもポート80の特徴を正しく説明していません。

なぜ他の選択肢は違うのか

選択肢 ア

DNSのゾーン転送に使われるのはTCPポート53であり，ポート80ではありません。ポート80はHTTP（Web閲覧）用なので説明が誤っています。

選択肢 イ

HTTPS通信で使われるのはポート443であり，ポート80ではありません。ポート80は平文HTTPで，IDSで検知されにくいという結論の前提も誤っています。

選択肢 エ

ドメイン名の名前解決（DNS）に使われるのは主にポート53です。ポート80はWeb閲覧（HTTP）用であり，名前解決のポートと結び付けてC&C通信が検知されにくいとする説明は誤りです。

解くときのポイント

ポート80＝HTTP（Web閲覧）で，多くの組織がFW許可。マルウェアはこれを悪用してC&C通信を紛れ込ませる。443=HTTPS，53=DNSと取り違えない。