平成21年度 春期 応用情報技術者試験 午前 問41
テクノロジ/セキュリティ企業内情報ネットワークやサーバにおいて,通常のアクセス経路以外で,侵入者が不正な行為に利用するために設置するものはどれか。
出典:平成21年度 春期 応用情報技術者試験 午前 問41
- アVoIPゲートウェイ
- イストリクトルーティング
- ウバックドア
- エフォレンジック
正解:ウ
解説
バックドアとは,侵入者が正規のアクセス経路(認証など)を経ずにシステムへ再侵入できるように,不正にあらかじめ仕掛けておく裏口の入口のことです。
選択肢ごとの解説
- ア誤り。VoIPゲートウェイは音声通話をIPネットワークに接続するための正規の通信機器です。
- イ誤り。ストリクトルーティングは送信元で経路を厳密に指定するルーティング方式であり,不正侵入経路の設置とは異なります。
- ウ正しい。バックドアは通常のアクセス経路以外から不正に侵入できるようにするために設置されるものです。
- エ誤り。フォレンジックはインシデント発生後に証拠を収集・分析する調査手法であり,侵入経路を作るものではありません。