バックドアに該当するものはどれか。

選択肢

• ア攻撃を受けた結果、ロックアウトされた利用者アカウント
• イシステム内に攻撃者が秘密裏に作成した利用者アカウント
• ウ退職などの理由で、システム管理者が無効にした利用者アカウント
• エパスワードの有効期限が切れた利用者アカウント

正解と解説

正解：イ システム内に攻撃者が秘密裏に作成した利用者アカウント

バックドアは、正規の認証手続を経ずに再び侵入するために攻撃者が仕掛けておく裏口である。攻撃者が秘密裏に作成した利用者アカウントは、いつでも正規の入口を装って入り直せる裏口として機能する。

選択肢ごとの解説

• アロックアウトされたアカウントは攻撃の結果として使えなくなった状態で、侵入経路にはならない。
• イ正しい。攻撃者が密かに作った利用者アカウントは、再侵入用の裏口として働く。
• ウ管理者が無効にしたアカウントは使えないため、侵入経路にならない。
• エ有効期限切れのアカウントもそのままではログインできず、バックドアには当たらない。

同じ分野の他の問題

• PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度 春期 午前 問19
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
• ルートキットの特徴はどれか。2022年度 公開問題 科目A・B 問12
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問21
• ボットネットにおいてC&Cサーバが担う役割はどれか。2019年度 秋期 午前 問15