基本情報技術者試験 基本情報技術者試験 令和元年度 秋期 午前 午前 問39: 情報セキュリティにおいてバックドアに該当するものはどれか。

正解

ア. アクセスする際にパスワード認証などの正規の手続が必要な Web サイトに，当該手続を経ないでアクセス可能な URL

正答率 48.2%（1,327人中 639人が正解）

問題の解説

バックドアは正規の認証を経ずにシステムへ侵入できる裏口。正規手続を経ないアクセス可能なURLはまさにバックドアに相当。

選択肢ごとの解説

• ア正規手続を迂回するアクセス=バックドアの定義。
• イポートスキャンの説明。
• ウこれはミラーポート(SPANポート)の説明。
• エこれはバッファオーバフロー攻撃の説明。