令和5年度 ITパスポート試験 問73

攻撃者がシステムに一度不正侵入した後、次回以降の侵入を容易にするためにプログラムや設定を変更して設ける「裏口」のことを バックドア と呼びます。したがって、最も適切な用語は「バックドア」となります。したがって正解はイです。 実際のサイバー攻撃において、侵入者は発見されるリスクを減らしつつ長期的にシステムを制御するために、この手法を頻繁に用います。

各選択肢の解説

• ア 盗聴: ネットワーク上を流れる通信データを不正に傍受し、内容を盗み見ることです。再侵入を容易にするための手法ではないため誤りです。
• イ バックドア: 正解です。不正侵入後に再侵入を容易にするために仕掛けられる裏口のことです。
• ウ フィッシング: 実在する企業や公的機関などを装った偽の電子メールやウェブサイトを用いて、ユーザーからパスワードやクレジットカード番号などの個人情報を騙し取る詐欺手法のことです。
• エ ポートスキャン: ネットワークを通じてサーバや通信機器のポートに連続してアクセスし、どのポートが開いているか（どのサービスが稼働しているか）を調査することです。主にサイバー攻撃の事前調査として行われます。