IT資格用語解説情報処理安全確保支援士試験・マルウェア・不正プログラム
コネクトバック
更新日:
用語解説
マルウェアに感染した内部のPCから、外部にある攻撃者のサーバ（C&Cサーバなど）へ向かって 自発的に通信を開始する手法 です。
■ 試験で押さえるポイント
一般的なファイアウォールは「外部から内部への通信」は厳しく遮断しますが、「内部から外部への通信（Web閲覧など）」は許可されていることが多いです。
この性質を悪用し、内部から通信を繋ぐことで防御をすり抜けます。
更新日:
マルウェアに感染した内部のPCから、外部にある攻撃者のサーバ（C&Cサーバなど）へ向かって 自発的に通信を開始する手法 です。
■ 試験で押さえるポイント
一般的なファイアウォールは「外部から内部への通信」は厳しく遮断しますが、「内部から外部への通信（Web閲覧など）」は許可されていることが多いです。
この性質を悪用し、内部から通信を繋ぐことで防御をすり抜けます。