攻撃者がコンピュータに不正侵入したとき,再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として,最も適切なものはどれか。

テクノロジ系

ア 盗聴

なぜ違う: 盗聴はネットワーク上を流れるデータを不正に傍受する行為であり,再侵入経路の確保ではない。

イ バックドア
ウ フィッシング

なぜ違う: フィッシングは偽サイトなどで利用者をだまし個人情報を盗む手口であり,侵入後の再侵入路の設置ではない。

エ ポートスキャン

なぜ違う: ポートスキャンは侵入前に開放ポートを調査する偵察行為であり,再侵入を容易にする手口ではない。

正解: イ

要点: 再侵入用に仕掛けられた裏口がバックドア。

バックドアは,攻撃者が一度侵入した後に再侵入を容易にするために設置する不正な侵入経路(裏口)のことである。

この問題に出てくる用語

関連キーワード: 情報セキュリティ・サイバー攻撃・バックドア

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和5年度 ITパスポート試験 公開問題 問73