ITパスポート 2023年 問73

攻撃者が再侵入しやすくする変更を行う手口の呼称【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で重要なフレーズを探す：「再侵入を容易にするためにプログラムや設定の変更」。
2. それぞれの選択肢の意味を短く確認する。
   • 盗聴：通信内容をこっそり傍受すること。
   • バックドア：正規の入り口とは別に裏口を作ること（再侵入のための仕組み）。
   • フィッシング：偽メール等で個人情報を騙し取る手口（社会的操作）。
   • ポートスキャン：ネットワークの穴（開いているポート）を探す行為。
3. 「再侵入＝持続的なアクセスを確保する」点に合致する選択肢を選ぶ。ここではバックドアが該当する。
4. よって イ が正解と判断する。

選択肢別の誤答解説

• ア: 盗聴
  通信内容を覗き見る行為です。情報を取得するのが目的で、侵入後に継続的に再访问できるようにする「設定変更」という説明とは合いません。
• イ: バックドア
  正解。侵入後に裏口（遠隔接続用のアカウント作成や管理ツールの設置、設定の変更など）を仕込んでおき、将来も容易に入れるようにする手口を指します。
• ウ: フィッシング
  偽のメールやサイトでユーザを騙して認証情報などを得る手法です。人を騙す社会的手法であり、侵入後にシステム設定を変更して再侵入できるようにする行為とは性質が異なります。
• エ: ポートスキャン
  ネットワークでどのサービス（ポート）が開いているかを探す行為です。侵入する前の下調べや脆弱性探索に使われますが、侵入後に設定を変えて「再侵入可能にする」意味はありません。

よくある誤解

1. 「ポートスキャンを行えば再侵入できる」と考える誤解
   ポートスキャンは入口（可能性）を探す行為であり、そこから実際に裏口を作るかどうかは別問題です。再侵入を容易にするのはバックドアの方です。
2. 「バックドアは必ずプログラムファイルだけを置く」と思う誤解
   バックドアはプログラムに限らず、隠しアカウント作成、設定変更、サービス登録、ウェブシェル設置など多様な方法があります。
3. 「フィッシング＝技術的攻撃ではないから無関係」とする誤解
   フィッシングで得た認証情報を使い侵入後、バックドアを仕込むケースがあり、フィッシングとバックドアが連携することがあります。

補足コラム

• 攻撃者が管理者権限を奪い、別の管理ユーザを作成する。
• サーバに遠隔操作用のソフトを常駐させる。
• ウェブサーバに「ウェブシェル」と呼ばれる小さな裏口スクリプトを置く（ブラウザ経由でコマンドを送れるようにする）。

• ファイルやユーザの不審な追加を定期チェックする（ファイル監視、アカウント監査）。
• システムのパッチ適用、不要サービスの停止、強いパスワード・多要素認証の導入。
• 侵入検知システム（IDS/IPS）やエンドポイント検知（EDR）で異常な挙動を監視する。

FAQ