正規の認証を迂回して侵入できるよう密かに設けられた入口がバックドア

正規の認証を迂回して侵入できるよう密かに設けられた入口がバックドアなのでアです。 バックドアは本来の認証・アクセス制御を迂回できるように設けられた入口です。アのURLは正規手続を経ずに保護対象へ到達できるため該当します。 稼働中ポートを調べるポートスキャン用ツールの説明です。 通信監視用のミラーポートの説明で、認証を迂回する入口ではありません。 領域外書込みを起こすバッファオーバーフロー攻撃の説明です。

情報セキュリティにおいてバックドアに該当するものはどれか。

出典令和元年度 秋期 基本情報技術者試験 午前 問39
ア
アクセスする際にパスワード認証などの正規の手続が必要なWebサイトに,当該手続を経ないでアクセス可能なURL
イ
インターネットに公開されているサーバのTCPポートの中からアクティブになっているポートを探して,稼働中のサービスを特定するためのツール
ウ
ネットワーク上の通信パケットを取得して通信内容を見るために設けられたスイッチのLANポート
エ
プログラムが確保するメモリ領域に,領域の大きさを超える長さの文字列を入力してあふれさせ,ダウンさせる攻撃