平成28年度 春期 午前 問27

✓ これが正解イシステム内に攻撃者が秘密裏に作成した利用者アカウント

解説

正規の手続を経ずに入れるように仕込まれた隠れた入口です。

バックドアは、正規の認証や手続を経ないでシステムへ入れるように仕込まれた、隠れた入口のことです。攻撃者が侵入に成功したあと、次もすぐ入り直せるように仕掛ける場合もあれば、開発時の抜け道が消し忘れられて残ってしまう場合もあります。システム内に攻撃者が秘密裏に作成した利用者アカウントは、正しい申請や承認を経ずに存在し、しかも管理する側がその存在に気づいていません。表側の認証をどれだけ固めても、そのアカウントを使えば素通りできてしまうので、この用語が指すものにそのまま当てはまります。残りの三つは、いずれも使えなくなった状態のアカウントであり、入るための道にはなりません。

ほかの選択肢はなぜ違うのか

• ア攻撃を受けた結果，ロックアウトされた利用…：攻撃を受けた結果ロックアウトされたものは、締め出されて使えなくなっている状態です。むしろ入れなくする側の働きであって、こっそり入り込むための道ではありません。
• ウ退職などの理由で，システム管理者が無効に…：退職などの理由でシステム管理者が無効にしたものは、管理する側が把握したうえで使えないようにしたものです。管理の目から隠れて残る入口とは、性質がまるで違います。
• エパスワードの有効期限が切れた利用者アカウ…：パスワードの有効期限が切れたものは、そのままではログインできず、更新の手続を求められます。認証を素通りできる状態ではないので、隠れた入口には当たりません。