バックドアに関するネットワークスペシャリスト試験
承知しました！ 以下に 「バックドア」をテーマとしたネットワークスペシャリスト試験向け問題10問 を作成しました。択一問題＋解説形式です。 --- バックドアをテーマとした問題集（10問） --- 問題1 バックドアの一般的な定義として最も適切なのはどれか。 A. 正規の認証手続きを経ずにシステムへ侵入できる仕組み B. 不正な広告を強制的に表示するプログラム C. システムに侵入するための総当たり攻撃手法 D. 暗号化された通信を傍受する攻撃 正解：A 解説：バックドアは正規の認証を回避して不正アクセスを可能にする裏口である。 --- 問題2 攻撃者がバックドアを設置する主な目的はどれか。 A. システムを高速化する B. 継続的に侵入・操作を可能にする C. データ圧縮を行う D. 暗号化通信を実現する 正解：B 解説：バックドアは一度の侵入後に持続的アクセスを得るために設置される。 --- 問題3 バックドア型マルウェアに分類されるものとして適切なのはどれか。 A. RAT（Remote Access Trojan） B. ポリモーフィックウイルス C. マクロウイルス D. ルートキット 正解：A 解説：RATは遠隔操作を可能にする典型的なバックドア型マルウェア。 --- 問題4 バックドアが設置された場合に発生しやすいリスクはどれか。 A. OSのアップデートが停止する B. システムが外部から遠隔操作される C. 電源が強制的に切断される D. ハードウェアの寿命が短くなる 正解：B 解説：バックドアは遠隔操作により情報窃取や不正利用のリスクを伴う。 --- 問題5 バックドア検出に有効な方法はどれか。 A. 定期的な電源オフ B. ファイアウォールやIDSによる通信監視 C. プリンタドライバの更新 D. CPUクロック数の調整 正解：B 解説：バックドアは外部通信を伴うため、IDS/IPSやログ監視が有効。 --- 問題6 オープンソースソフトウェアに意図的に仕込まれるバックドアに関して最も適切な記述はどれか。 A. ソースコード監査により発見可能 B. 自動的に無害化される C. 正規の署名付きソフトウェアには存在しない D. 感染しても外部通信を行わない 正解：A 解説：オープンソースでも開発者や第三者が意図的にバックドアを埋め込む例が...