正答4
解説
正解は4です。
攻撃者がネットワークやサーバへの侵入のために組み込むものを問う問題です。
一度侵入した攻撃者は、次回以降も正規の手続を経ずに侵入できるよう、裏口を仕込むことがあります。
【選択肢別解説】
1:× シンクライアントエージェントは、シンクライアントシステムで端末側に導入して利用するソフトウェアを指します。
正規の利用のためのもので、攻撃者が侵入のために組み込むものではありません。
2:× ストリクトルーティングは、送信元がパケットの通過する経路をすべて指定するIPの機能です。
侵入のために組み込むものではありません。
3:× ディジタルフォレンジックスは、不正アクセスなどの証拠となるデータを収集、保全、分析する手法です。
攻撃ではなく、事後の調査に使われます。
4:○ バックドアは、正規の認証を経ずにシステムに入れるよう、攻撃者がひそかに設けた侵入口です。
【ポイント】
バックドアは、マルウェアやルートキットとともに仕込まれることが多くあります。
侵入の痕跡を隠す道具をまとめたものをルートキットといいます。