【基本情報技術者試験】令和元年（2019）秋期午前問題・解説・解答

[TOP] [午前分野別] [午後分野別] [キーワード索引] [令和元年秋午前] [令和元年秋午後]

令和元年秋期基本情報技術者午前問39

問39　　 バックドアに該当するもの

　情報セキュリティにおいてバックドアに該当するものはどれか。

ア　アクセスする際にパスワード認証などの正規の手続が必要な Web サイトに，当該手続を経ないでアクセス可能な URL

イ　インターネットに公開されているサーバの TCP ポートの中からアクティブになっているポートを探して，稼働中のサービスを特定するためのツール

ウ　ネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチの LAN ポート

エ　プログラムが確保するメモリ領域に，領域の大きさを超える長さの文字列を入力してあふれさせ，ダウンさせる攻撃

解説

　企業内のネットワークやサーバに入るには、通常、ID やパスワードを使用しないと入れない。バックドアは「裏口」で、正規の手続きを踏まずに内部に入ることができる侵入口である。

ア：正しい。

イ：ポートスキャン攻撃 の説明である。

ウ：ミラーポート の説明である。

エ：バッファーオーバーフロー攻撃 の説明である。