情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和元年度秋期 午前 問21: 情報セキュリティにおいてバックドアに該当するものはどれか。

正解

ア. アクセスする際にパスワード認証などの正規の手続が必要な Web サイトに，当該手続を経ないでアクセス可能な URL

正答率 57.5%（106人中 61人が正解）

問題の解説

バックドアとは、正規の認証や手続を経ずにシステムへ侵入・アクセスできるように仕掛けられた「裏口」のことである。正規の認証手続を経ずにアクセスできるURLとした「ア」が、認証を回避する裏口の例に該当するため正解となる。

選択肢ごとの解説

• ア正規のパスワード認証を経ずにアクセスできてしまうURLは認証を回避する裏口であり、バックドアに該当するので正しい。
• イアクティブなTCPポートを探して稼働サービスを特定するツールはポートスキャナであり、バックドアではない。
• ウ通信パケットを取得するために設けたスイッチのポートはミラーポート（モニタポート）であり、バックドアではない。
• エメモリ領域を超える文字列であふれさせてダウンさせる攻撃はバッファオーバーフロー攻撃であり、バックドアではない。