バックドアはどれ？認証を経ない経路に注目
基本情報技術者試験 令和元年度秋期 午前 問39 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
情報セキュリティにおいてバックドアに該当するものはどれか。
- ア
アクセスする際にパスワード認証などの正規の手続が必要なWebサイトに，当該手続を経ないでアクセス可能なURL
- イ
インターネットに公開されているサーバのTCPポートの中からアクティブになっているポートを探して，稼働中のサービスを特定するためのツール
- ウ
ネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチのLANポート
- エ
プログラムが確保するメモリ領域に，領域の大きさを超える長さの文字列を入力してあふれさせ，ダウンさせる攻撃
会話形式の解説
講師バックドアを見分けるには、正規の認証を経ずに入れる経路かどうかに注目します。
受験者サーバのポートを探すツールも、入口を見つけるものなので迷いました。
講師そのツールは、応答するTCPポートを探して、稼働中のサービスを調べます。調査する道具であって、サイトに入る経路そのものではありません。
受験者では、認証を通らずにアクセスできるURLが、バックドアに当たりますか。
講師はい。通常はパスワード認証などが必要なサイトへ、その手続を経ずに入れる経路です。
受験者通信内容を見るためのLANポートは、何が違うのでしょうか。
講師それは通信パケットを取得するためのミラーポートです。認証を経ずにサイトへ入る経路ではありません。
受験者メモリ領域から文字列をあふれさせるものも、入口ではなく攻撃の方法ですね。
講師そのとおりです。確保した領域を超える文字列を入力するバッファオーバーフロー攻撃です。
受験者ポートを調べる、通信を取得する、あふれを起こす、という働きと、認証を経ずに入る経路とを分ければ判断できます。
講師はい。ポートという語が出てきても、何に使うものかを確かめると混同を防げます。
まとめ
バックドアは、正規の認証を経ずにアクセスできる経路です。この問題では、認証手続を通らずにサイトへアクセスできるURLが該当します。ポートスキャナは稼働中のサービスを調べるツール、ミラーポートは通信パケットの取得に使うポートです。メモリ領域からのあふれを起こすものは、バッファオーバーフロー攻撃です。
解答・解説
正解はアです
この問題のテーマ
バックドアの意味を、調査用のツールや通信を観察するためのポート、攻撃手法と区別できるかを問う問題です。
解き方の考え方
まず、正規の認証を経ずに保護された場所へ入れる経路かどうかを確認します。残る選択肢は、それぞれ何を調べ、取得し、引き起こすものなのかで見分けます。
選択肢ごとの解説
- ○ア アクセスする際にパスワード認証などの正規の手続が必要なWebサイトに，当該手続を経ないでアクセス可能なURLアのURLを使うと、パスワード認証などの手続を通らずにサイトへアクセスできます。正規の入口を通さずに入れる経路なので、バックドアに該当します。
- ×イ インターネットに公開されているサーバのTCPポートの中からアクティブになっているポートを探して，稼働中のサービスを特定するためのツールイのツールは、サーバで応答するTCPポートを探して稼働中のサービスを調べるものです。これはポートスキャナであり、サイトへ入るための経路を指していません。
- ×ウ ネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチのLANポートウのLANポートは、通信パケットを取得して内容を確認するために使います。この説明に当てはまるのはミラーポートです。
- ×エ プログラムが確保するメモリ領域に，領域の大きさを超える長さの文字列を入力してあふれさせ，ダウンさせる攻撃エは、確保されたメモリ領域を超える長さの文字列を入力し、あふれを起こす攻撃です。この手法はバッファオーバーフロー攻撃と呼ばれます。
POINT
- バックドアは、正規の認証を経ずにアクセスできる経路です。
- ポートスキャナは、応答するポートから稼働中のサービスを調べます。
- ミラーポートは通信パケットの取得に使い、バッファオーバーフロー攻撃はメモリ領域からのあふれを利用します。