解説

コネクトバック（Connect-back）とは、侵害されたシステム（被害者側）が攻撃者のサーバに対して自ら接続を開始する通信技術です。「リバースシェル」とも呼ばれます。通常、企業のファイアウォールはインバウンド（外部→内部）の不審な通信をブロックしますが、アウトバウンド（内部→外部）は比較的許可されています。コネクトバックはこの非対称性を悪用し、侵害したシステムから攻撃者サーバへ接続させることでファイアウォールを迂回して持続的なアクセスを確保します。一度接続が確立すれば、攻撃者はコマンドを送り込んで遠隔操作できます。

なぜ他の選択肢は違うのか

選択肢 ア

「PCをスクリーンロック・ファイル暗号化して復旧と引換えに金銭要求」はランサムウェアの説明です。コネクトバックは通信の方向に関する技術概念であり、身代金要求とは無関係です。

選択肢 イ

「有益に見せかけてマルウェアをインストールさせる」はトロイの木馬の説明です。コネクトバックはインストール後の通信手法であり、配布・感染手法ではありません。

選択肢 エ

「製品を分解・解析してバックドアを仕込む」はリバースエンジニアリング＋バックドア埋め込みの説明です。コネクトバックはC2通信の方向性に関する概念であり、リバースエンジニアリングとは別です。

解くときのポイント

コネクトバック＝「侵害されたシステム側から攻撃者に向けて接続する（アウトバウンド）」。ファイアウォール迂回が目的。「リバースシェル」とも言う。通常の攻撃（インバウンド接続）と方向が逆なのが特徴。