SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · マルウェア対策

バックドア

Backdoor

ばっくどあ

正規の認証手続を経ずにシステムへ侵入できるように、攻撃者が設置する裏口。侵入後の再侵入経路の確保に用いられ、遠隔操作型ウイルスやWebシェルの形をとる。開発時のデバッグ用機能が残存して意図せずバックドアとなる場合もある。

共有:

他の資格での定義

システムに設置される不正な裏口のこと。正規の認証を迂回してシステムに侵入するための仕組みで、マルウェアや攻撃者によって設置される。

正規の認証手続きを経ずにシステムにアクセスできるように設けられた裏口。攻撃者がマルウェアなどを用いて設置し、後から自由にシステムに侵入できるようにする。

正規の認証を経ずにシステムへ侵入できるよう、攻撃者がひそかに仕掛けた入口。いったん作られると、脆弱性を修正した後も繰り返し侵入されるため、痕跡の確認と除去が欠かせない。

正規の認証手続を経ずにシステムへ侵入できるように仕掛けられた裏口。攻撃者が侵入後に再侵入用として設置するほか、開発者が保守用に残した機能が悪用される場合もある。

Past Exams

過去問で 22 回出題（ITパスポート試験 8・基本情報技術者試験 5・情報セキュリティマネジメント試験 4・応用情報技術者試験 3・情報処理安全確保支援士試験 1・高度試験午前Ⅰ 1）。うち 3 回は用語そのものを問う問題です。

残り 12 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。