情報セキュリティマネジメント 平成28年度 春期 午前 問27

✓ これが正解イ システム内に攻撃者が秘密裏に作成した利用者アカウント

解説

正規の手続を経ずに入れるように仕込まれた隠れた入口です。

バックドアは、正規の認証や手続を経ないでシステムへ入れるように仕込まれた、隠れた入口のことです。攻撃者が侵入に成功したあと、次もすぐ入り直せるように仕掛ける場合もあれば、開発時の抜け道が消し忘れられて残ってしまう場合もあります。システム内に攻撃者が秘密裏に作成した利用者アカウントは、正しい申請や承認を経ずに存在し、しかも管理する側がその存在に気づいていません。表側の認証をどれだけ固めても、そのアカウントを使えば素通りできてしまうので、この用語が指すものにそのまま当てはまります。残りの三つは、いずれも使えなくなった状態のアカウントであり、入るための道にはなりません。

ほかの選択肢の解説

• ア 攻撃を受けた結果，ロックアウトされた利用者アカウント：攻撃を受けた結果ロックアウトされたものは、締め出されて使えなくなっている状態です。むしろ入れなくする側の働きであって、こっそり入り込むための道ではありません。
• ウ 退職などの理由で，システム管理者が無効にした利用者アカウント：退職などの理由でシステム管理者が無効にしたものは、管理する側が把握したうえで使えないようにしたものです。管理の目から隠れて残る入口とは、性質がまるで違います。
• エ パスワードの有効期限が切れた利用者アカウント：パスワードの有効期限が切れたものは、そのままではログインできず、更新の手続を求められます。認証を素通りできる状態ではないので、隠れた入口には当たりません。