平成21年度 高度共通 午前I（PM試験） 問15

正解：ウ

AI解説

バックドアは，侵入者が正規の認証や通常のアクセス経路を迂回して，いつでも再侵入・不正操作できるように設置する「裏口」である。攻撃者は一度侵入に成功したシステムにバックドアを仕掛け，継続的な不正アクセスの足掛かりとする。「通常のアクセス経路以外」「侵入者が設置」という記述が判断基準。 ア: VoIPゲートウェイは音声通話網とIPネットワークを相互接続する正規の装置であり，不正行為のための設置物ではない。 イ: ストリクトルーティングは送信元がパケットの経由経路を厳密に指定するIPオプションの機能である。 ウ: 正解。侵入者が再侵入用に設ける裏口＝バックドアの説明である。 エ: フォレンジックは不正アクセスなどの証拠となるデータの保全・収集・分析を行う調査技術であり，攻撃側ではなく調査側の用語である。 💡 「裏口＝バックドア」「証拠保全・分析＝フォレンジック」を対で覚える。バックドアなどの痕跡を隠すツール群がルートキットである点も関連知識として頻出。