SC情報処理安全確保支援士試験 午前Ⅰ

平成21年度春期 情報処理安全確保支援士 午前Ⅰ 問15

問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。

問題

企業内情報ネットワークやサーバにおいて、 通常のアクセス経路以外で、 侵入者が不正な行為に利用するために設置するものはどれか。

選択肢

  1. ア
    VoPゲートウェイ
  2. イ
    ストリクトルーティング
  3. ウ
    パックドア
  4. エ
    フォレンジック
解き方のヒントを見る

犯人がいつでも家に入れるように、コッソリ合鍵を作って「裏口(バックドア)」を作る

ハッカーが一度システムに侵入したあと、次回からパスワード入力や警報チェックをすり抜けて、いつでも簡単に再侵入できるように勝手に作り上げる「秘密の裏口」のことを「バックドア(裏口)」と呼ぶよ。

この問題で問われていること

正規の接続口や診断用のツールとは違い、「侵入者が次回ラクに入るために設置する不正な侵入口」を指す言葉としてバックドアを覚えよう。

Backdoor

a backdoor is an unauthorized access path planted for later misuse outside normal access controls

hidden access path\nused for unauthorized re-entry

確認ポイント

  • 調査手法ではありません。
  • 正規通信経路でもない。
  • 不正侵入口を選ぶ。
正解と解説を見る

正解

ウ

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

この選択肢は間違いの選択肢だよ。

選択肢イ

この選択肢は間違いの選択肢だよ。

選択肢ウ(正解)

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。

出典:独立行政法人 情報処理推進機構(IPA)平成21年度春期 情報処理安全確保支援士試験 午前Ⅰ 問15(公式資料:問題冊子(PDF) / 解答例)

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針