令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
テクノロジ／セキュリティサイバー攻撃における，コネクトバックの説明はどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
- アPC をマルウェアに感染させてスクリーンロックしたり，ファイルを暗号化したりして使用不能にし，逆に復号することと引換えに金銭を要求する。
- イ一見すると有益なソフトウェアと見せかけて，逆にマルウェアを利用者の PC にシェルを用いて利用者が気付かないうちにインストールさせる。
- ウ侵害したシステムから攻撃者のサーバに対して通信を開始する。
- エ製品，ソフトウェアなどを分解又は解析し，その仕組み，仕様，構成部品を明らかにしてバックドアを仕込む。
正解：ウ
解説
コネクトバックとは，攻撃者が侵害したシステム内部からファイアウォールを越えて外部の攻撃者のサーバへ向けて通信を開始させる手口です。内部から外部への通信は許可されていることが多いため，ファイアウォールのフィルタリングルールをすり抜けて，攻撃者が遠隔操作用の通信経路（シェル）を確立できてしまいます。
選択肢ごとの解説
- ア誤り。PC をロックしたり暗号化したりして，復号と引換えに金銭を要求する行為はランサムウェアの説明です。
- イ誤り。有益なソフトウェアに見せかけてマルウェアをインストールさせる行為はトロイの木馬の説明です。
- ウ正しい。侵害したシステムから攻撃者のサーバに対して通信を開始するのがコネクトバックです。
- エ誤り。製品やソフトウェアを解析してバックドアを仕込む行為はリバースエンジニアリングを悪用したサプライチェーン攻撃などの説明であり，コネクトバックではありません。