バックドアに該当するもの｜情報セキュリティマネジメント 令和元年 秋期午前試験 問21
出典：令和元年秋期 午前 問21
分野：セキュリティ ／ 情報セキュリティ
情報セキュリティにおいてバックドアに該当するものはどれか。
- ア：アクセスする際にパスワード認証などの正規の手続が必要なWebサイトに，当該手続を経ないでアクセス可能なURL
- イ：インターネットに公開されているサーバのTCPポートの中からアクティブになっているポートを探して，稼働中のサービスを特定するためのツール
- ウ：ネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチのLANポート
- エ：プログラムが確保するメモリ領域に，領域の大きさを超える長さの文字列を入力してあふれさせ，ダウンさせる攻撃
TSUNAGARU-ADVICE
まず押さえたいこと
バックドアとは、本来必要な認証や正規の手続を経ずに、システムへアクセスできるように設けられた裏口のことです。攻撃者が侵入後も再びアクセスできるように仕込む場合や、意図せず残された管理用経路が悪用される場合があります。
迷ったときの判断軸
「正規の認証を回避して入れる経路」がバックドアです。アクティブなポートを調べるのはポートスキャナー、通信内容を取得するためのスイッチのポートはミラーポート、領域を超えてデータを書き込む攻撃はバッファオーバーフローです。
科目Bにつなげるために
科目Bでは、不正侵入後に攻撃者が再侵入経路を残していないかを確認する視点が重要です。不審なアカウント、未知のサービス、設定変更、外部との不審な通信などを調査し、単にマルウェアを削除するだけでなく、侵入経路やバックドアの有無まで確認しましょう。
バックドアとは、本来必要な認証や正規の手続を経ずに、システムへ侵入・アクセスできるように設けられた裏口のことです。攻撃者が侵入後に再びアクセスするために仕掛ける場合や、開発時の管理用機能が残っている場合などがあります。
本問では、「パスワード認証などの正規の手続が必要なWebサイトに」「当該手続を経ないでアクセス可能」という部分が判断のポイントです。正規の認証を迂回してアクセスできるため、アが適切です。
❌他選択肢が誤りの理由イ：インターネットに公開されているサーバのTCPポートの中からアクティブになっているポートを探して，稼働中のサービスを特定するためのツール
⇒ポートスキャナーの説明です。開いているポートを調べて稼働中のサービスを確認するためのツールであり、認証を迂回するバックドアではありません。
ウ：ネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチのLANポート
⇒ミラーポートに関する説明です。通信パケットを複製して監視・解析するためのポートであり、システムへ不正にアクセスする裏口ではありません。
エ：プログラムが確保するメモリ領域に，領域の大きさを超える長さの文字列を入力してあふれさせ，ダウンさせる攻撃
⇒バッファオーバーフロー攻撃の説明です。確保されたメモリ領域を超えるデータを入力して異常動作などを引き起こす攻撃であり、バックドアとは異なります。