Question

情報セキュリティにおいてバックドアに該当するものはどれか。

Accepted Answer

アクセスする際にパスワード認証などの正規の手続が必要な Web サイトに，当該手続を経ないでアクセス可能な URL。バックドアは正規の認証手続を経ずにシステムへ侵入できる裏口を指す。正規手続が必要なサイトに，手続を経ずアクセスできてしまうURLがこれに該当する。ポートスキャンやバッファオーバフローは別の概念である。正解はア。

Answer

アクセスする際にパスワード認証などの正規の手続が必要な Web サイトに，当該手続を経ないでアクセス可能な URL

Answer

インターネットに公開されているサーバの TCP ポートの中からアクティブになっているポートを探して，稼働中のサービスを特定するためのツール

Answer

ネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチの LAN ポート

Answer

プログラムが確保するメモリ領域に，領域の大きさを超える長さの文字列を入力してあふれさせ，ダウンさせる攻撃