令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8

解説

コネクトバックとは，攻撃者が侵害したシステム内部からファイアウォールを越えて外部の攻撃者のサーバへ向けて通信を開始させる手口です。内部から外部への通信は許可されていることが多いため，ファイアウォールのフィルタリングルールをすり抜けて，攻撃者が遠隔操作用の通信経路（シェル）を確立できてしまいます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。PC をロックしたり暗号化したりして，復号と引換えに金銭を要求する行為はランサムウェアの説明です。
• イ誤り。有益なソフトウェアに見せかけてマルウェアをインストールさせる行為はトロイの木馬の説明です。
• ウ正しい。侵害したシステムから攻撃者のサーバに対して通信を開始するのがコネクトバックです。
• エ誤り。製品やソフトウェアを解析してバックドアを仕込む行為はリバースエンジニアリングを悪用したサプライチェーン攻撃などの説明であり，コネクトバックではありません。