バックドア
Backdoor
ばっくどあ
Related
他の資格での定義
システムに設置される不正な裏口のこと。正規の認証を迂回してシステムに侵入するための仕組みで、マルウェアや攻撃者によって設置される。
正規の認証手続きを経ずにシステムにアクセスできるように設けられた裏口。攻撃者がマルウェアなどを用いて設置し、後から自由にシステムに侵入できるようにする。
正規の認証手続を経ずにシステムへ侵入できるように仕掛けられた裏口。攻撃者が侵入後に再侵入用として設置するほか、開発者が保守用に残した機能が悪用される場合もある。
正規の認証手続を経ずにシステムへ侵入できるように、攻撃者が設置する裏口。侵入後の再侵入経路の確保に用いられ、遠隔操作型ウイルスやWebシェルの形をとる。開発時のデバッグ用機能が残存して意図せずバックドアとなる場合もある。
Past Exams
過去問での出題
過去問で 22 回出題(ITパスポート試験 8・基本情報技術者試験 5・情報セキュリティマネジメント試験 4・応用情報技術者試験 3・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)。うち 3 回は用語そのものを問う問題です。
- 令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 ITパスポート試験 公開問題 問73正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 ITパスポート試験 公開問題 問74選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 基本情報技術者試験 午前 問39用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問21用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 ITパスポート試験 問69選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報セキュリティマネジメント試験 午前 問16選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 ITパスポート試験 問67選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 ITパスポート試験 問58選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 基本情報技術者試験 午前 問41(IPA の PDF を新しいタブで開きます)
残り 12 件を表示閉じる
- 平成28年度 秋期 ITパスポート試験 問86選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問14(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティマネジメント試験 午前 問27用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 基本情報技術者試験 午前 問36選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 基本情報技術者試験 午前 問43正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 ITパスポート試験 問61正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 応用情報技術者試験 午前 問39選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 基本情報技術者試験 午前 問44正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 ITパスポート試験 問87選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 応用情報技術者試験 午前 問41正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 高度試験 午前Ⅰ 問15正解の選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金(Ransom)を要求するマルウェア。近年は二重脅迫型(暗号化に加え情報公開を脅迫)が増加している。
正常なプログラムを装って利用者にインストールさせ、裏で不正な動作を行うマルウェア。自己増殖機能は持たないが、バックドアの設置や情報窃取などの被害をもたらす。
ネットワークを通じて自ら複製して他のコンピュータに感染を拡大するマルウェア。ウイルスと異なり宿主となるプログラムを必要とせず、独立して動作・増殖する。
感染したコンピュータを外部から遠隔操作するマルウェア。ボットに感染した多数のコンピュータで構成されるネットワーク(ボットネット)を通じてC&Cサーバーから一斉に指令を受け、DDoS攻撃やスパムメール送信などに悪用される。
他のプログラムやファイルに寄生して自分の複製を広げる不正プログラム。感染機能・潜伏機能・発病機能のいずれかを持つものと定義される。単独で増殖するワームとは区別される。
文書ファイルや表計算ファイルに埋め込まれたマクロ機能を悪用するウイルス。添付ファイルを開いてマクロを有効にすると動き出す。マクロの自動実行を無効にしておくことが基本の対策。
