バックドア
Backdoor
ばっくどあ
Related
他の資格での定義
正規の認証手続きを経ずにシステムにアクセスできるように設けられた裏口。攻撃者がマルウェアなどを用いて設置し、後から自由にシステムに侵入できるようにする。
正規の認証を経ずにシステムへ侵入できるよう、攻撃者がひそかに仕掛けた入口。いったん作られると、脆弱性を修正した後も繰り返し侵入されるため、痕跡の確認と除去が欠かせない。
正規の認証手続を経ずにシステムへ侵入できるように仕掛けられた裏口。攻撃者が侵入後に再侵入用として設置するほか、開発者が保守用に残した機能が悪用される場合もある。
正規の認証手続を経ずにシステムへ侵入できるように、攻撃者が設置する裏口。侵入後の再侵入経路の確保に用いられ、遠隔操作型ウイルスやWebシェルの形をとる。開発時のデバッグ用機能が残存して意図せずバックドアとなる場合もある。
Past Exams
過去問での出題
過去問で 22 回出題(ITパスポート試験 8・基本情報技術者試験 5・情報セキュリティマネジメント試験 4・応用情報技術者試験 3・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)。うち 3 回は用語そのものを問う問題です。
- 令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 ITパスポート試験 公開問題 問73正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 ITパスポート試験 公開問題 問74選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 基本情報技術者試験 午前 問39用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問21用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 ITパスポート試験 問69選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報セキュリティマネジメント試験 午前 問16選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 ITパスポート試験 問67選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 ITパスポート試験 問58選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 基本情報技術者試験 午前 問41(IPA の PDF を新しいタブで開きます)
残り 12 件を表示閉じる
- 平成28年度 秋期 ITパスポート試験 問86選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問14(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティマネジメント試験 午前 問27用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 基本情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 基本情報技術者試験 午前 問43正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 ITパスポート試験 問61正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 応用情報技術者試験 午前 問39選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 基本情報技術者試験 午前 問44正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 ITパスポート試験 問87選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 応用情報技術者試験 午前 問41正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 高度試験 午前Ⅰ 問15正解の選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
組織の内部者(従業員、委託先など)が権限を悪用して情報の持ち出し、改ざん、破壊などを行う不正行為。外部攻撃よりも発見が難しい場合が多い。
通常のブラウザや検索エンジンではアクセスできない、匿名性の高いネットワーク上のWebサイト群。Torなどの特殊なソフトウェアを使ってアクセスし、違法な取引にも悪用される。
受信者の意思に関係なく大量に送信される広告や詐欺目的の電子メール。スパムメールとも呼ばれ、フィッシングやマルウェア配布の手段としても利用される。
通信の内容を第三者がひそかに読み取る行為。無線LANや共有ネットワーク上を平文で流れるデータが狙われやすく、通信の暗号化(TLSなど)で対策する。
利用者どうしが直接ファイルをやり取りするピアツーピア型のソフトウェア。著作権侵害のほか、これを標的とするウイルスによって業務情報が意図せず公開ネットワークへ流出する事故が知られる。
人の不注意や知識不足、規則の軽視など、人に起因する弱点。パスワードの使い回しや安易な添付ファイル開封が典型で、教育や訓練、手順の整備によって低減する。
