解説

バックドア（backdoor：裏口）とは，正規の認証や手続を経ずに，システムやサービスに侵入・アクセスできるようにした不正な入口のことです。設問では，本来パスワード認証などの正規の手続が必要なWebサイトに，その手続を経ないでアクセスできてしまうURLが該当します。したがって正解はa『アクセスする際にパスワード認証などの正規の手続が必要なWebサイトに，当該手続を経ないでアクセス可能なURL』です。攻撃者はバックドアを仕掛けることで，後から正規の認証を回避して何度でも侵入できます。選択肢bはポートスキャナ（稼働サービスの特定ツール），cはミラーポート（通信を取得するためのポート），dはバッファオーバフロー攻撃の説明で，いずれもバックドアとは異なります。『正規の認証を経ずに入れる不正な入口』がバックドアの本質です。

なぜ他の選択肢は違うのか

選択肢 イ

アクティブなポートを探して稼働中のサービスを特定するのは，ポートスキャナの説明です。正規の認証を経ずに侵入できる入口であるバックドアとは異なります。

選択肢 ウ

通信パケットを取得して内容を見るために設けたスイッチのLANポートは，ミラーポート（モニタポート）の説明です。バックドアとは目的が異なります。

選択肢 エ

メモリ領域に領域を超える長さの文字列を入力してあふれさせ，ダウンさせる攻撃は，バッファオーバフロー攻撃の説明です。バックドアとは異なります。

解くときのポイント

バックドア＝正規の認証・手続を経ずに侵入できる『不正な裏口』。ポートスキャナ（探索ツール）やバッファオーバフロー（攻撃手法）とは別概念。