令和7年度 春期 午前Ⅱ 問8

✓ これが正解ウ侵害したシステムから攻撃者のサーバに対して通信を開始する。

解説

侵害したシステムの側から攻撃者のサーバへ通信を始めます。

コネクトバックは、通信を始める向きに着目した言葉です。外部から組織の内部へ接続しようとすると、ファイアウォールなどで止められることが多くなります。そこで攻撃者は、すでに侵害したシステムの側から、自分のサーバに向けて通信を始めさせます。内側から外側への通信は許可されていることが多いため、この経路を使って遠隔から操作したり、情報を持ち出したりします。接続し返すという名前のとおり、内から外へ向かう通信を開始するのが要点で、その説明が正解です。ほかの記述にも逆にという言葉や、バックドアのように響きの似た語が入っていますが、通信の向きについては何も述べていません。

ほかの選択肢はなぜ違うのか

• アPC をマルウェアに感染させてスクリーン…：PC を使えなくし、復号と引換えに金銭を求める記述です。身代金を目的にした脅迫の手口であり、侵害したシステムから攻撃者に向けて通信を張るという向きの話は含まれていません。
• イ一見すると有益なソフトウェアと見せかけて…：有益なソフトウェアに見せかけて、利用者が気付かないうちにマルウェアをインストールさせる記述です。侵入の入口を作る手口の説明であり、侵入後に通信をどちらから始めるかは述べていません。
• エ製品，ソフトウェアなどを分解又は解析し，…：製品やソフトウェアを分解・解析して仕組みを明らかにし、バックドアを仕込む記述です。解析と細工の話であり、侵害したシステムから外部のサーバへ接続を始める動作とは別のものです。