分類テクノロジ系 » セキュリティ » 情報セキュリティ新しい試験23-1 脅威と脆弱性年度令和5年度の100問の一覧
攻撃者がコンピュータに不正侵入したとき，再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として，最も適切なものはどれか。
正解と解説
正解：イ
ア× 盗聴は、ネットワークを流れるデータを不正に読み取ることです。プログラムや設定を書き換えて入口を作るものではありません。
イ○ 正解 侵入したあと、次に簡単に入れるようにプログラムや設定を変えて作る裏口がバックドアです。
ウ× フィッシングは、偽のメールやWebサイトで利用者をだまし、IDやパスワードなどを入力させて盗む手口です。
エ× ポートスキャンは、外から接続を試して、どのポートが開いているか（どのサービスが動いているか）を調べることです。侵入する前の下調べです。
解説
不正侵入には段階があります。入口を探す下調べ、侵入そのもの、そして侵入したあとに次も入れるようにする準備です。バックドアは、正規の認証を通らずに入れるように作られた、隠れた入口（裏口）です。侵入者が自分で仕込むほか、マルウェアが作ることもあります。
決め手は「再侵入を容易にするために」「プログラムや設定の変更を行う」です。侵入したあと、次に入るための裏口を残しておくのがバックドアです。ほかの3つは、通信をのぞく、だまして入力させる、開いている入口を調べる、という別の段階の手口です。
教科書 23-1この問題の知識
脅威は損害の原因、脆弱性は付け込まれる弱点。この区別から始めて、人のすきを突くソーシャルエンジニアリング、ボットやランサムウェアなどのマルウェア、シャドーIT、不正のトライアングルまでを、公開問題を解ける形でまとめます。
この節で扱うこと：脅威の種類・マルウェア・不正プログラム・脆弱性・不正の動機・メカニズム
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問73。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。