SC情報処理安全確保支援士試験 午前Ⅰ
平成21年度春期 情報処理安全確保支援士 午前Ⅰ 問15
問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。
問題
企業内情報ネットワークやサーバにおいて、 通常のアクセス経路以外で、 侵入者が不正な行為に利用するために設置するものはどれか。
選択肢
- アVoPゲートウェイ
- イストリクトルーティング
- ウパックドア
- エフォレンジック
解き方のヒントを見る
犯人がいつでも家に入れるように、コッソリ合鍵を作って「裏口(バックドア)」を作る
ハッカーが一度システムに侵入したあと、次回からパスワード入力や警報チェックをすり抜けて、いつでも簡単に再侵入できるように勝手に作り上げる「秘密の裏口」のことを「バックドア(裏口)」と呼ぶよ。
この問題で問われていること
正規の接続口や診断用のツールとは違い、「侵入者が次回ラクに入るために設置する不正な侵入口」を指す言葉としてバックドアを覚えよう。
Backdoor
a backdoor is an unauthorized access path planted for later misuse outside normal access controls
hidden access path\nused for unauthorized re-entry
確認ポイント
- 調査手法ではありません。
- 正規通信経路でもない。
- 不正侵入口を選ぶ。
正解と解説を見る
正解
ウ
解説
IPA 公式公開の過去問です。
出典
問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。
選択肢ア
この選択肢は間違いの選択肢だよ。
選択肢イ
この選択肢は間違いの選択肢だよ。
選択肢ウ(正解)
この選択肢は間違いの選択肢だよ。
選択肢エ
この選択肢は間違いの選択肢だよ。
学習のポイント
解答例や採点講評と合わせて根拠を確認してください。
出典:独立行政法人 情報処理推進機構(IPA)平成21年度春期 情報処理安全確保支援士試験 午前Ⅰ 問15(公式資料:問題冊子(PDF) / 解答例)
関連する過去問一覧
IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針