平成21年度 春期 午前 問41

✓ これが正解ウバックドア

解説

通常経路の外に設けられ、後の不正侵入に使われる裏口です。

この設問は、企業内の情報ネットワークやサーバに対して、正規のアクセス経路とは別に設置され、後で侵入者が入り込むために使う仕掛けを問うています。ですから、その仕掛けが利用者が通ってよい入口の側に属するものか、それとも通ってはいけない裏側に属するものか、そして目的が通信のためのものか不正のためのものか、という二段で見分けます。求められているのは、バックドアと呼ばれる、正規の認証や制御を迂回するためにあらかじめ仕込まれる裏側の入口で、あとで侵入者が同じ穴を通って自由に出入りできるようにするための仕掛けです。したがって、通常の経路以外に置かれ、後の不正のために設置されるものだと述べるものがこの位置づけと合います。他の三つは、通信の中継役や、通信経路の指定方法、あるいは事後の証拠を集めるための取り組みで、いずれも通ってよい表側の道具か調査のための道具で、裏側の入口とは属する側が違います。

ほかの選択肢はなぜ違うのか

• アVoIP ゲートウェイ：電話網とネットワークをつないで音声を中継する機器の名です。通信を成立させるための正規の中継装置で、後の不正のために裏側へ仕込まれるものではありません。位置づけが表側の通信基盤に属します。
• イストリクトルーティング：送り手が中継先の並びを厳密に指定して経路を固定する仕組みの名です。経路制御の一手段で、通信の届け方に関わる正規の指定方法であり、後で侵入するための入口として設置されるものではありません。
• エフォレンジック：情報機器から証拠となるデータを収集し保全して分析する取り組みの名です。事後に事象を明らかにするための調査活動で、後で入り込むための入口をあらかじめ設置する側の話とは目的が違います。