平成21年度 秋期 問73
セキュリティ
ボットの説明
ボットの説明はどれか。
- アWeb サイトの閲覧や画像のクリックだけで料金を請求する詐欺のこと
- イ攻撃者が PC への侵入後に利用するために,ログの消去やバックドアなどの攻撃ツールをパッケージ化して隠しておく仕組みのこと
- ウ多数の PC に感染して,ネットワークを通じた指示に従って PC を不正に操作することで一斉攻撃などの動作を行うプログラムのこと
- エ利用者の意図に反してインストールされ,利用者の個人情報やアクセス履歴などの情報を収集するプログラムのこと
答えと解説を見る
✓ これが正解ウ多数の PC に感染して,ネットワークを通じた指示に従って PC を不正に操作することで一斉攻撃などの動作を行うプログラムのこと
解説
外からの指図で、一斉に動かされる手駒にされてしまいます。
不正な仕組みの中には、機械を手駒に変える型があります。忍び込んだ後、外からの指図を待ち受ける状態になりました。指図が来れば、多数の機械がいっせいに同じ動きをします。この型をボットと呼び、そう述べた肢が当たります。束ねられた機械の群れは、大きな力を持つことになりました。一斉に送りつければ、相手の仕組みを止められます。メールを大量に配ることも、力ずくで鍵を破ることもできました。厄介なのは、持ち主が気づきにくいところです。日ごろは静かに待つだけで、目立った害を出さないからでした。残る三つは、いずれも別の型を指しています。押しただけで代金を求める騙りが、ひとつ。侵入の跡を消す道具の束と、こっそり集めて送る型も並びました。指図の元を断つのが対処の要でした。シラバスも、この名をマルウェアの用語に挙げています。
ほかの選択肢はなぜ違うのか
- アWeb サイトの閲覧や画像のクリックだけ…:見ただけ押しただけで代金を求める騙りを挙げた肢です。契約が成り立っていないのに、支払いを迫ってきます。人をだまして払わせる手口にあたりました。機械を手駒に変える仕組みではありません。そもそも仕組みの名ではないのです。
- イ攻撃者が PC への侵入後に利用するため…:侵入の跡を消す道具の束というのが、この肢です。記録を消し、後から入り直す裏口を置いておきます。見つからないようにするための備えでした。外からの指図で一斉に動く型とは、狙いが違います。隠すことが目的になっていました。
- エ利用者の意図に反してインストールされ,利…:こっそり集めて送る型を挙げた肢が、こちらです。打った文字や見たページを、気づかれずに外へ流します。潜んで集めることが目的の型でした。束ねられて一斉に動く形ではありません。指図を待ち受ける仕掛けも持ちません。
この問題の用語
- ボット人に代わって決まった作業を自動でこなすプログラムのことです。攻撃者の指示で動くよう乗っ取られた機器やプログラムを指すこともあります。
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
出典:平成21年度 秋期 ITパスポート試験 問73
同じ用語が出る問題
- 令和6年度 問98:ランサムウェアに関する記述(バックドア)
- 令和5年度 問73(バックドア)
- 令和4年度 問74:共連れに関する問題(バックドア)
- 平成31年度 春期 (特別措置試験) 問69:ウイルスなどを感染させる攻撃(バックドア)
- 平成30年度 春期 (特別措置試験) 問87:ゼロデイ攻撃の手口の説明(バックドア)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)