バックドア
更新日:
用語解説
バックドアは、正規の認証や監査の仕組みを通らずに、システムにひそかにアクセスできるように設けられた裏口です。
■ 試験で押さえるポイント
攻撃者が侵入後に設置するアカウントや、遠隔操作の機能があります。
開発時の隠し資格情報が残っていて、裏口になることもあります。
コードや設定のレビュー、不要なアカウントの点検で見つけます。
■ 選択肢での判断ポイント
正規のアクセス制御を迂回する、再侵入のための経路です。
更新日:
バックドアは、正規の認証や監査の仕組みを通らずに、システムにひそかにアクセスできるように設けられた裏口です。
■ 試験で押さえるポイント
攻撃者が侵入後に設置するアカウントや、遠隔操作の機能があります。
開発時の隠し資格情報が残っていて、裏口になることもあります。
コードや設定のレビュー、不要なアカウントの点検で見つけます。
■ 選択肢での判断ポイント
正規のアクセス制御を迂回する、再侵入のための経路です。