ITパスポート試験 - 令和5年 - 問73

攻撃者がコンピュータに不正侵入したとき,再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として,最も適切なものはどれか。
盗聴
バックドア
フィッシング
ポートスキャン
答え
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説
攻撃者がシステムへの侵入後,遠隔操作できる環境を維持する秘密の窓口を設けることがあり,「裏口」を意味する「バックドア」と呼ばれます。「イ」が正解です。

「ア」の「盗聴」は送受信されるデータをこっそり盗み取ることを指します。
「ウ」の「フィッシング」は本物そっくりの偽のサイトやメールを用意して利用者を騙し,秘密の情報を盗み取る手口です。
「エ」の「ポートスキャン」は,システムと外部の接続窓口であるポート番号に片っ端から接続を試み,侵入に適した脆弱なソフトウェアなどが動作していないか調べる手口です。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる