令和元年度 秋期 午前 問39

✓ これが正解アアクセスする際にパスワード認証などの正規の手続が必要な Web サイトに，当該手続を経ないでアクセス可能な URL

解説

正規の手続を通らずに中へ入れる、裏の通り道のことです。

バックドアと呼ばれるのは、正しい入口を通らずに中へ入れる道のことです。本来なら合言葉の確認などの手続きを経なければ入れない場所があります。その手続きを飛ばして直接たどり着ける道があれば、それが裏口にあたります。作り手が作業のために残したものが、消し忘れて残る場合もあります。攻め手が入り込んだあとで、次に入りやすいよう仕込む場合もあります。どちらにしても、正しい手続きを回避できるという一点が共通しています。探すための道具や、覗くための口とは、役割がまったく違います。あふれさせて落とす手口も、入口を作る話ではありません。手続きを飛ばせるかどうかを、見分けの物差しにします。消し忘れを防ぐには、公開の前に一覧を作って確かめるのが確実です。見つけたときは、まず通り道を塞ぎ、そのうえで何をされたかを調べます。

ほかの選択肢はなぜ違うのか

• イインターネットに公開されているサーバの …：公開されている入口を順に当たり、どれが開いているかを調べる道具です。下調べに使うもので、入口そのものを作るわけではありません。攻める前の段階で使われるという位置づけです。開いていても、そこから入れるとは限りません。
• ウネットワーク上の通信パケットを取得して通…：流れている中身を取り出して見るために設けられた口です。様子を見るための仕掛けで、手続きを飛ばす通り道ではありません。覗くことと、入ることは別に数えます。流れているものを写し取る目的で設けられ、管理者が使います。
• エプログラムが確保するメモリ領域に，領域の…：用意された置き場より長いものを入れて、あふれさせる手口です。落とすことや乗っ取ることを狙うもので、通り道そのものではありません。手口と、その結果できる通り道を混同しないようにします。あふれた部分が別の指示として動くことがあります。