平成22年度 秋期 午前 問44
セキュリティ
企業内ネットワークやサーバにおいて,侵入者が通常のアクセス経路以外で侵入するために組み込むものはどれか。
- アシンクライアントエージェント
- イストリクトルーティング
- ウバックドア
- エフォレンジック
答えと解説を見る
✓ これが正解ウバックドア
解説
正規の経路を通らずに入る裏口がバックドアです。
侵入した者は、一度手に入れた足場を失いたくないので、次からは正面の入口を通らずに入れるようにしておくことがあります。そのために仕込まれる仕掛けがバックドアです。管理者が気づかない通信の口を開けておく、正規の手続を素通りできる細工を残しておく、といった形をとります。いったん仕込まれると、もとの侵入経路をふさいでも出入りが続いてしまう点が厄介です。判定の軸は、その語が、侵入した側が後から入り直すために自分で残す仕掛けを指しているかどうかです。守る側が使う道具や、通信そのものの決め方を指す語は、ここには当てはまりません。
ほかの選択肢はなぜ違うのか
- アシンクライアントエージェント:利用する端末の側に置くソフトの呼び名として使われる語です。使う側が正規に導入するものであり、忍び込んだ者が後から仕込む仕掛けではありません。
- イストリクトルーティング:通信がどの道筋をたどるかの指定のしかたに関する語です。経路の決め方の話であって、正規の手続を回避して入り込むための細工の名前ではありません。
- エフォレンジック:事故が起きた後に、機器に残った記録を保全して何が起きたのかを調べる営みを指す語です。守る側が事後に行う調査であって、攻める側が組み込むものではありません。
この問題の用語
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
出典:平成22年度 秋期 基本情報技術者試験 午前 問44
同じ用語が出る問題
- 令和元年度 秋期 午前 問39:バックドアに該当するもの(バックドア)
- 平成28年度 秋期 午前 問41:マルウェアに関する問題(バックドア)
- 平成26年度 秋期 午前 問36:ソーシャルエンジニアリングの問題(バックドア)
- 平成26年度 春期 午前 問43(バックドア)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)