基本情報技術者 2014年 春期 午前（科目A） 問43

バックドア攻撃【午前解説】

正解の理由

解法ステップ

1. 問題文でキーワード「攻撃者が組み込む」「侵入」を確認する。
2. 各選択肢の定義を頭の中で短く照合する（シンクライアント、ルーティング、フォレンジックス、バックドア）。
3. 「侵入」「組み込む」「攻撃者」を満たす概念を選ぶ。バックドアが該当するため選択する。
4. 念のため他選択肢が持つ用途（運用・調査・ネットワーク制御）を確認して除外する。

選択肢別の誤答解説

• ア: シンクライアントエージェント
  • 端末をサーバに依存させるためのクライアントソフトやエージェントであり、攻撃者が侵入のために組み込むものではありません。管理・運用の技術です。
• イ: ストリクトルーティング
  • IPルーティングオプションの一つ（経路指定）であり、ネットワーク経路制御の概念です。侵入手段や不正アクセスのための「組み込み」ではありません。
• ウ: ディジタルフォレンジックス
  • 不正アクセス後の証拠収集・解析を行う調査技術で、防御・調査側の技術です。攻撃者が侵入のために利用して「組み込む」ものとは異なります。
• エ: バックドア（正解）
  • 攻撃者がシステムに潜ませる「隠し入り口」であり、認証回避や遠隔操作、永続化を可能にするため、問題文の条件に合致します。

よくある誤解

• バックドアとディジタルフォレンジックスを混同する：フォレンジックスは調査技術であり、攻撃者が侵入のために組み込むものではありません。
• ルーティング用語（ストリクトルーティング）やシンクライアント用ソフトを攻撃手段と誤認する：これらは運用や構成に関する技術で、侵入用の隠し入口とは性質が異なります。
• 「バックドア＝単なるアカウント」と捉える：バックドアにはコードやサービス、ウェブシェルなど多様な形態があり、単純なアカウントだけとは限りません。

補足コラム

FAQ