令和5年度 ITパスポート 問73(テクノロジ)
出典:令和5年度 ITパスポート試験 公開問題 問73(独立行政法人情報処理推進機構(IPA))
攻撃者がコンピュータに不正侵入したとき,再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として,最も適切なものはどれか。
- ア盗聴
- イバックドア
- ウフィッシング
- エポートスキャン
正解と解説を見る
正解:イ
【バックドアとは】
バックドア(backdoor)は「裏口」という意味です。攻撃者が一度コンピュータに不正に侵入した後、次からは正規の認証を通らずに簡単に再侵入できるように、ひそかに仕掛けておく侵入口のことです。不正なプログラムを置いたり、設定を変えたりして作られます。マルウェアによって仕掛けられることもあります。
【選択肢の検討】
ア:盗聴は、ネットワークを流れる通信の内容を、不正に盗み見たり記録したりすることです。
イ:再侵入を容易にするためにプログラムや設定を変更する手口なので、バックドアです。
ウ:フィッシングは、実在する企業などを装ったメールや偽のWebサイトで、IDやパスワードなどを入力させて盗み出す手口です。
エ:ポートスキャンは、攻撃の準備として、相手のコンピュータのどのポートが通信を受け付けているかを調べ、攻撃できるサービスを探す行為です。
よって、正解は選択肢イです。