バックドアとは？

バックドアの意味

通常の認証手続きを経ずにシステムへ侵入できるよう、攻撃者がひそかに仕掛ける裏口（不正な侵入経路）のこと。一度侵入に成功したシステムに再侵入するために設置されることが多い。

バックドアの具体例

トロイの木馬に感染した端末に攻撃者がバックドアを設置し、後日いつでも自由に出入りできるようにする事例がある。

バックドアは試験でどう引っ掛けられる？

開発者がデバッグ用に残した非公開の裏口も広義のバックドアとされ、悪意の有無にかかわらずセキュリティリスクとなる。

バックドアと関連する用語

• トロイの木馬

バックドアが出た過去問

• マルウェアに関する説明a〜cとマルウェアの分類の適切な組合せはどれか。 a 感染したコンピュータが、外部からの指令によって、特定サイトへの一斉攻撃、スパムメール…

  正解：a:ボット b:スパイウェア c:バックドア

  要点：ボットは遠隔指令、スパイウェアは情報窃取、バックドアは裏口

  aのように攻撃者の指令を受けて一斉攻撃や迷惑メール送信を行う仕組みはボットで、感染機の集まりはボットネットと呼ばれる。bのように利用者の入力や行動の情報を密かに集めて外部へ送るものはスパイウェア、cのように後から不正に侵入するために仕掛けられる裏口はバックドアである。したがってボット・スパイウェア・バックドアの並びが正しい。

  出典：平成26年度 春期 ITパスポート試験 問61（IPA）

• 攻撃者がコンピュータに不正侵入したとき、再侵入を容易にするためにプログラムや設定の変更を行うことがある。この手口を表す用語として、最も適切なものはどれか。

  正解：バックドア

  要点：バックドアは再侵入のために仕込む裏口

  バックドアは、正規の認証を通らずに侵入できる裏口を仕込んでおく手口です。一度侵入した攻撃者が、プログラムや設定を書き換えて次回以降も容易に入れるようにするために作ります。

  出典：令和5年度 秋期 ITパスポート試験 問73（IPA）