出典:平成28年度 春期 情報セキュリティマネジメント試験(SG) 午前 問27
予備知識
| 用語 | 意味 |
|---|---|
| バックドア | コンピュータの設定を変えたり、変なプログラムを仕込んだりして、こっそり後から侵入するための入口が作られている状態 |
| アカウント | コンピュータさんの世界における「これやって良いよ権限」 |
| ロックアウト | アカウントが一時的に無効になること |
問題
| 問題文 |
|---|
| バックドアに該当するものはどれか。 |
| ピヨ意訳:バックドアに該当するのは、どれ? |
| 解答選択肢 | |
|---|---|
| ア | 攻撃を受けた結果,ロックアウトされた利用者アカウント |
| ピヨ意訳:一時的に無効にされたアカウント | |
| イ | システム内に攻撃者が秘密裏に作成した利用者アカウント |
| ピヨ意訳:悪い人がこっそり作ったアカウント | |
| ウ | 退職などの理由で,システム管理者が無効にした利用者アカウント |
| ピヨ意訳:システム管理者が無効にしたアカウント | |
| エ | パスワードの有効期限が切れた利用者アカウント |
| ピヨ意訳:パスワードの有効期限が切れたアカウント | |

正解
| 正解 | |
|---|---|
| イ | システム内に攻撃者が秘密裏に作成した利用者アカウント |
| ピヨ意訳:悪い人がこっそり作ったアカウント | |
ピヨピヨ解説
バックドアは「侵入するための入口が作られている状態」です。
こっそり裏口の鍵が開けられているイメージですかね。
解答選択肢は利用者アカウントについて書かれています。
よって「こっそり侵入するのに使える利用者アカウント」を選べば正解です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア:攻撃を受けた結果,ロックアウトされた利用者アカウント」は、使えなくなっている利用者アカウントです。
こっそり侵入するのには使えません。
ちなみに「ロックアウト」は「ロックされた状態」「一時的に無効化された状態」です。
例えば、パスワードの入力を連続して間違えると、一時的にアカウントが使えなくなったりしますよね。
あの状態です。
「イ:システム内に攻撃者が秘密裏に作成した利用者アカウント」は、悪い人がこっそり作った利用者アカウントです。
こっそり侵入するのに使えます。
「ウ:退職などの理由で,システム管理者が無効にした利用者アカウント」は、使えなくなっている利用者アカウントです。
こっそり侵入するのには使えません。
「エ:パスワードの有効期限が切れた利用者アカウント」は、使えなくなっている利用者アカウントです。
こっそり侵入するのには使えません。
パスワードの有効期限が切れても警告が出て普通に使える場合もありますけどね。
その他の選択肢と比較して見るに、使えなくなるケースを想定していると思います。
よって「イ:システム内に攻撃者が秘密裏に作成した利用者アカウント」が正解です。
ここまでの説明を読んで気付きましたかね。
この問題は、勘の良い方なら「バックドア」の意味を知らなくても解けるはずです。
それぞれの選択肢は
ア:無効なアカウント
イ:有効なアカウント
ウ:無効なアカウント
エ:無効なアカウント
の説明です。
「ア」「ウ」「エ」が無効なアカウントの説明なのに対して「イ」だけ有効なアカウントの説明です。
「イ」だけ仲間はずれです。
きっと「イ」が正解でしょう。
もちろん正攻法で解けた方が良いですけどね。
「答えが分からないけど点数が欲しいんだい!」な人は悪あがきしてください。






