IT資格用語解説情報処理安全確保支援士試験・マルウェア・不正プログラム
コネクトバック
更新日:
用語解説
コネクトバックは、マルウェアに感染した内部のPCから、外部の攻撃者のサーバに向けて、自分から通信を始める手法です。
■ 試験で押さえるポイント
ファイアウォールは、外部から内部への通信は厳しく止めますが、内部から外部への通信は許可していることが多くあります。
この性質を悪用して、内部から接続を始めて防御をすり抜けます。
外部への不審な通信を監視し、許可した宛先だけに通信を絞る出口対策で防ぎます。
■ 過去問での着眼点
内側から外側への通信を悪用する点がポイントです。出口対策が必要になります。
例: 感染したPCが、Webの閲覧に見せかけて、外部の指令サーバに定期的に接続します。