バックドア
更新日:
用語解説
バックドアは、正規の認証や監査の経路を通らずに、システムにひそかにアクセスできるように設けられた裏口です。
■ 試験で押さえるポイント
攻撃者が侵入した後に、再び侵入するために設置することがあります。
開発や保守のための隠しアカウントが残っていると、バックドアとして悪用されるおそれがあります。
見つけたときは、入口を消すだけでなく、最初の侵入の経路や他の仕掛けも調べます。
■ 過去問での着眼点
正規のアクセス制御を迂回する裏口です。痕跡を隠すルートキットとは重点が異なります。
例: 開発者用の固定のパスワードで本番の管理機能に入れる処理が残っていれば、バックドアです。