問73
頻出度★★★
攻撃者がコンピュータに不正侵入したとき, 再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として, 最も適切なものはどれか。
令和5年度 ITパスポート試験 問73
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 73
错误ア
窃听是指在网络上传输的通信数据途中被非法截获、偷看其内容的行为。这是窃取信息的手法，并非设置用于再次入侵的后门，因此错误。
- イ
正解 正确答案是イ的「后门」。后门是指攻击者对已成功非法入侵的计算机，为了便于今后再次入侵而暗中设置的「秘密入口」。具体来说，可能是创建能绕过身份验证的隐藏账户、常驻一个在外部等待连接的程序、或者篡改设置使其可被远程操控。题目中「为了便于再次入侵而修改程序或设置」的描述，正是指设置这种后门。
错误ウ
钓鱼是指冒充真实存在的企业等，用假邮件或假网站诱导用户，让其输入ID、密码或信用卡号等并骗取这些信息的诈骗手法。这是欺骗用户的手法，与入侵后设置后门的行为不同，因此错误。
错误エ
端口扫描是指对攻击目标的计算机尝试连接各个端口，以查明哪些端口处于开放状态（哪些服务正在运行）的入侵前预先调查行为。它属于入侵的准备阶段，而非入侵后用于再次入侵的设置，因此错误。
ここがポイント
- 后门＝成功入侵的攻击者为便于再次入侵而暗中设置的「秘密入口」（隐藏账户、常驻程序、篡改设置等）。
- 区分后门与窃听、钓鱼、端口扫描的关键，在于它们分别对应攻击的哪个阶段（事前调查／入侵后建立立足点／骗取信息）。
用語