ITパスポート試験 ITパスポート 2023年 (令和5年) 問73: 攻撃者がコンピュータに不正侵入したとき,再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として,最も適切なものはどれか。

正解

イ. バックドア

正答率 85.0%（1,924人中 1,636人が正解）

問題の解説

バックドアは攻撃者が侵入後に再侵入を容易にするため設置する裏口的な不正設定・プログラムのこと.通常の認証を迂回でき長期間気付かれずに悪用される厄介な脅威の存在.

選択肢ごとの解説

• ア盗聴の説明. 通信内容を密かに取得する受動的攻撃の一種を指す.
• イ正しい. 再侵入を容易にする裏口を仕掛けるのがバックドアの本質.
• ウフィッシングの説明. 偽サイトに誘導して認証情報を騙取する攻撃.
• エポートスキャンの説明. ポート開閉状況を調査する事前偵察行為.