情報セキュリティにおいてバックドアに該当するものはどれか。

選択肢

• アアクセスする際にパスワード認証などの正規の手続が必要なWebサイトに、当該手続を経ないでアクセス可能なURL
• イインターネットに公開されているサーバのTCPポートの中からアクティブになっているポートを探して、稼働中のサービスを特定するためのツール
• ウネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチのLANポート
• エプログラムが確保するメモリ領域に、領域の大きさを超える長さの文字列を入力してあふれさせ、ダウンさせる攻撃

正解と解説

正解：ア アクセスする際にパスワード認証などの正規の手続が必要なWebサイトに、当該手続を経ないでアクセス可能なURL

バックドアとは、正規の認証や手続を経ずにシステムへ侵入できるように仕掛けられた裏口のことである。攻撃者が侵入後に再侵入用として設置する場合や、開発時のデバッグ用機能が残存する場合がある。認証を回避してアクセスできてしまうURLは、まさにこの裏口に当たる。

選択肢ごとの解説

• ア正しい。正規の認証手続を迂回してアクセスできる経路であり、バックドアに当たる。
• イ稼働サービスを調べるポートスキャナの説明で、侵入経路そのものではない。
• ウ通信を観測するためのミラーポートの説明であり、監視用の仕組みである。
• エバッファオーバフロー攻撃の説明で、裏口の設置とは別の攻撃手法である。

同じ分野の他の問題

• PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度 春期 午前 問19
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
• ルートキットの特徴はどれか。2022年度 公開問題 科目A・B 問12
• ボットネットにおいてC&Cサーバが担う役割はどれか。2019年度 秋期 午前 問15
• マルウェアWanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。2018年度 秋期 午前 問15