令和5年度 ITパスポート試験 問73
テクノロジ／セキュリティ攻撃者がコンピュータに不正侵入したとき，再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として，最も適切なものはどれか。
出典：令和5年度 ITパスポート試験 問73
- ア盗聴
- イバックドア
- ウフィッシング
- エポートスキャン
正解：イ
解説
バックドアは，不正侵入した攻撃者が，次回以降に簡単に再侵入できるように，プログラムや設定を改変して設けておく裏口のことです。盗聴は通信内容をこっそり読み取ること，フィッシングは偽サイトなどで情報を盗むこと，ポートスキャンは侵入の足がかりとなる開いているポートを調べることです。
選択肢ごとの解説
- ア誤り。盗聴は，通信の内容を第三者が不正に傍受することです。
- イ正しい。再侵入を容易にするために仕掛ける裏口がバックドアです。
- ウ誤り。フィッシングは，偽の電子メールや偽サイトで ID やパスワードなどを盗み取る手口です。
- エ誤り。ポートスキャンは，侵入前に，開いているポートを調べて攻撃の糸口を探る手口です。