令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問8

「内側から外へ電話をかけさせる」ことで、オフィスの防火壁（FW）をすり抜ける

コネクトバック（逆接続）は、ウイルスに感染させた社内PCから、外にいる「攻撃者のサーバー」に向けて通信を開始させる手口。オフィスのファイアウォールは「外から入る通信」は厳しく防ぐけれど、「内から外に出る通信」は素通りしやすい性質を悪用しているんだ。

この問題で問われていること

攻撃者から侵入するのではなく、「感染した端末の側から外の攻撃者へ接続を引く」ことで、セキュリティ壁を突破する仕組みを押さえよう。

Connect-back

被害端末側から外向き接続を張るので侵入後制御に使いやすい。

侵害ホスト\n-> 攻撃者サーバへ接続開始

確認ポイント

• スクリーンロックや暗号化の説明ではありません。
• リバースエンジニアリングの説明でもない。
• 侵害端末から攻撃者へ通信開始する説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。PCをロックしたりファイルを暗号化したりして、元に戻す代わりにお金を要求するのはランサムウェアだよ。人質を取って身代金を求めるような攻撃で、コネクトバックの説明ではないよ。

選択肢イ

これは不正解だよ。役に立つソフトに見せかけて実はマルウェアを入れさせるのは、トロイの木馬のイメージだよ。無料便利アプリのふりをした泥棒道具みたいなもので、コネクトバックそのものの説明ではないんだ。

選択肢ウ（正解）

これは正解だよ。コネクトバックは、侵害されたPCやサーバが自分から攻撃者のサーバへ『つながりました』と連絡する動きなんだ。泥棒が家の中に入ったあと、外の仲間に内側から電話するようなイメージだよ。

選択肢エ

これは不正解だよ。製品やソフトを分解・解析して仕組みを調べるのはリバースエンジニアリング寄りの話で、バックドアは『こっそり作った裏口』のこと。コネクトバックのように、侵害された側から攻撃者へ通信を始める説明ではないよ。