攻撃手法・脅威
情報セキュリティマネジメント試験｜正規の認証を経ずにシステムへ侵入できるよう、攻撃者が秘密裏に設けた裏口はどれか
正規の認証を経ずにシステムへ侵入できるよう、攻撃者が秘密裏に設けた裏口はどれか。
ア大量のパケットを送り続けて対象のサービスを応答不能の状態に追い込み停止させる。
イ通信内容を暗号化し、経路上での盗聴や改ざんから保護するために用いる安全な通信路。
ウ利用者の入力を逐一記録し認証情報を盗み出す監視機構。
エ正規の認証を経ず再侵入できるよう秘密裏に設けた侵入路。
正解
エ．正規の認証を経ず再侵入できるよう秘密裏に設けた侵入路。
バックドアは、攻撃者が一度侵入したシステムへ次回以降も正規の認証手続きを経ずに再侵入できるよう、密かに用意しておく裏口(不正な侵入経路)である。
?選択肢ごとの解説
ア ×DoS攻撃の説明で、サービス停止が目的で侵入路の確保ではない。
イ ×VPNなど正規の暗号化経路の説明で、保護目的であり不正な裏口ではない。
ウ ×キーロガーの説明で、入力記録が主眼で再侵入経路とは異なる。
エ ○バックドアは、攻撃者が一度侵入したシステムへ次回以降も正規の認証手続きを経ずに再侵入できるよう、密かに用意しておく裏口(不正な侵入経路)である。
攻撃手法・脅威の他の問題
正規利用者の認証データを盗聴して記録し、それをそのまま再送信して認証を不正に通過する攻撃はどれかパス名の相対指定を悪用し、公開を想定していない上位階層のファイルへ不正にアクセスする攻撃はどれか通信中の利用者に割り当てられたセッションIDを盗用し、その利用者になりすます攻撃はどれか攻撃の事前準備として、対象のどのポートが開いており利用可能かを調べる行為はどれかプログラムに想定外のデータを大量に与え、異常終了などから脆弱性を発見する手法はどれか暗号処理中の消費電力や処理時間など物理的な漏えい情報を観測し、秘密鍵を推測する攻撃はどれか経営者や取引先になりすましたメールで担当者を欺き、攻撃者の口座へ送金させる詐欺はどれか端数処理で生じるごく小さな金額を多数の取引から少しずつ詐取し、累積させる不正行為はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w1-0008