令和7年度 春期 情報処理安全確保支援士 午前II 問8

各選択肢の解説

ア

PC をマルウェアに感染させてスクリーンロックしたり、ファイルを暗号化したりして使用不能にし、逆に復号することと引換えに金銭を要求する。

誤りです。PCを画面ロックやファイル暗号化で使えなくし、復号と引き換えに金銭を要求するのはランサムウェアの説明です。コネクトバックは身代金の要求ではありません。侵害した内部の機器から攻撃者側のサーバへ通信を始めさせ、遠隔操作の経路を作る手法です。

イ

一見すると有益なソフトウェアと見せかけて、逆にマルウェアを利用者の PC にシェルを用いて利用者が気付かないうちにインストールさせる。

誤りです。有益なソフトウェアに見せかけて、利用者が気付かないうちにマルウェアをインストールさせるのはトロイの木馬の説明です。コネクトバックは感染させる手口ではありません。感染した後に、侵害したシステムから外部のC&Cサーバなどへ接続を始めさせる通信の張り方を指します。

ウ

侵害したシステムから攻撃者のサーバに対して通信を開始する。

正しいです。コネクトバックは、侵害したシステムの側から攻撃者のサーバへ通信を始めさせる手法です。リバースシェルなどが該当します。ファイアウォールが外部から内部への接続を遮断していても、内部から外部へのHTTPなどの通信は許可されていることが多く、それを利用して遠隔操作の経路を確立します。

エ

製品,ソフトウェアなどを分解又は解析し、その仕組み、仕様、構成部品を明らかにしてバックドアを仕込む。

誤りです。製品やソフトウェアを分解・解析して、仕組みや仕様、構成部品を明らかにするのはリバースエンジニアリングです。そこにバックドアを仕込むことを加えても、コネクトバックの説明にはなりません。コネクトバックは、侵害したシステムから攻撃者のサーバへ外向きに通信を始める手法です。