問73
頻出度★★★
攻撃者がコンピュータに不正侵入したとき, 再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として, 最も適切なものはどれか。
令和5年度 ITパスポート試験 問73
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 73
不正解ア
盗聴は、ネットワーク上を流れる通信データを途中で不正に傍受し、内容を盗み見る行為。情報を奪う手口であって、再侵入用の裏口を仕掛ける行為ではないため誤り。
- イ
正解 正解はイの「バックドア」。バックドアとは、攻撃者が一度不正侵入に成功したコンピュータに対し、次回以降の侵入を容易にするために、ひそかに仕掛けておく「裏口」のことである。具体的には、認証を回避できる隠しアカウントを作成したり、外部から接続を待ち受けるプログラムを常駐させたり、設定を改ざんして遠隔操作できるようにしたりする。設問の「再侵入を容易にするためにプログラムや設定の変更を行う」という説明は、まさにこのバックドアの設置を指している。
不正解ウ
フィッシングは、実在する企業などを装った偽メールや偽サイトに利用者を誘導し、ID・パスワードやクレジットカード番号などを入力させてだまし取る詐欺手口。利用者をだます手口であり、侵入後に裏口を作る行為とは異なるため誤り。
不正解エ
ポートスキャンは、攻撃対象のコンピュータに対して各ポートへ接続を試み、どのポートが開いているか（どのサービスが動いているか）を調べる侵入前の事前調査行為。侵入の準備段階であって、侵入後の再侵入用の仕掛けではないため誤り。
ここがポイント
- バックドア＝侵入に成功した攻撃者が、再侵入を容易にするためにひそかに仕掛ける「裏口」（隠しアカウント・常駐プログラム・設定改ざんなど）。
- 盗聴・フィッシング・ポートスキャンとの違いを、攻撃のどの段階（事前調査／侵入後の足場確保／情報詐取）にあたるかで区別する。
用語