修了試験 2011-06-26実施分 基本情報技術者試験 問46

解説

正解は3です。 この問題は、侵入者がシステムに組み込む不正な侵入口の名称を問うています。 【選択肢別解説】 1：× シンクライアントエージェントは、シンクライアント環境で端末とサーバの間をつなぐソフトウェアを指します。 侵入者が裏口として組み込むものではありません。 2：× ストリクトルーティング（厳密ソースルーティング）は、IPパケットが通過する経路を送信者がすべて指定する方式です。 侵入口を組み込むものではありません。 3：○ バックドアは、侵入者が正規の認証を経ずに再び侵入できるよう、システムに仕掛ける裏口です。 問題文の説明に一致します。 4：× フォレンジック（ディジタルフォレンジックス）は、不正アクセスなどの事後に、証拠となるデータを収集・分析する技術です。 【ポイント】 攻撃者は、侵入に成功するとバックドアを設置して、次回以降の侵入を容易にすることがあります。 侵入の痕跡を消したりバックドアを隠したりするツール群は、ルートキットと呼ばれます。