令和元年度 秋期 基本情報技術者試験 午前 問39

解説

バックドアとは，正規の認証手続を経ずにシステムへ侵入・操作できるように，攻撃者が仕掛けたり開発者が残したりした裏口のことです。いったん侵入に成功した攻撃者が，後から容易に再侵入するために設置することが多く，通常の利用画面からはたどり着けない隠しURLや，不正に開けられた通信ポートなどが典型例です。

選択肢ごとの解説

• ア正しい。パスワード認証などの正規の手続を経ずにアクセスできてしまう経路であり，バックドアに該当します。
• イ誤り。アクティブなポートを探して稼働中のサービスを特定するのはポートスキャナと呼ばれるツールの説明です。
• ウ誤り。通信パケットを取得して内容を確認するために設けられたポートはミラーポート（SPANポート）で，管理用の正規の仕組みです。
• エ誤り。領域を超える長さの文字列であふれさせる攻撃はバッファオーバフロー攻撃の説明です。