解説

バックドアとは、正規のセキュリティ認証を回避して、システムに不正にアクセスするための裏口（抜け道）のことです。攻撃者は一度システムに侵入した後、次回以降の侵入を容易にするために、不正なプログラムをインストールしたり、システムの設定を変更したりしてバックドアを仕掛けます。これは、家に例えると、泥棒が侵入後に裏口の鍵を細工して、次回からその裏口から簡単に入れるようにしておくようなものです。

なぜ他の選択肢は違うのか

選択肢 ア

盗聴は、ネットワーク上を流れる通信内容を不正に傍受することを指します。システムへの再侵入を容易にする仕組みではありません。

選択肢 ウ

フィッシングは、偽のウェブサイトやメールを使って個人情報を騙し取る詐欺の手法です。システムへの不正侵入後の再侵入用の仕掛けとは異なります。

選択肢 エ

ポートスキャンは、システムの脆弱性を探るために、開いているポートを調査する行為です。これは侵入の準備段階で行われる行為であり、再侵入のための仕掛けではありません。

解くときのポイント

セキュリティ関連の用語は、「どの段階で行われる行為なのか」を意識すると整理しやすくなります。この問題の場合、「侵入後」の行為について問われているので、他の選択肢（侵入前や別の目的の攻撃）と区別することができます。