ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問8 コネクトバックとは

情報処理​安全確保​支援士 令和7年度 春期 午前II、全25問のうちの問8。

出典：令和7年度 春期 情報処理安全確保支援士試験 午前II 問8

サイバー攻撃における，コネクトバックの説明はどれか。

  1. アPC をマルウェアに感染させてスクリーンロックしたり，ファイルを暗号化したりして使用不能にし，逆に復号することと引換えに金銭を要求する。
  2. イ一見すると有益なソフトウェアと見せかけて，逆にマルウェアを利用者の PC にシェルを用いて利用者が気付かないうちにインストールさせる。
  3. ウ侵害したシステムから攻撃者のサーバに対して通信を開始する。
  4. エ製品，ソフトウェアなどを分解又は解析し，その仕組み，仕様，構成部品を明らかにしてバックドアを仕込む。
答えと解説を開く

正解はウです。

コネクトバックは、侵入したシステムの側から、外にある攻撃者のサーバへ接続を張る手口です。会社のファイアウォールは、外から内への接続は厳しく止める一方で、内から外への接続は通しがちです。そこで攻撃者は、内側のマルウェアに外向きの接続を始めさせ、その通り道で命令を送り込み、情報を持ち出します。正解はウです。

ほかの選択肢が違う理由

  • ア画面をロックしたりファイルを暗号化したりして、元に戻すことと引き換えに金銭を求めるのは、ランサムウェアです。
  • イ役に立つソフトに見せかけて、裏でマルウェアを入れさせるのは、トロイの木馬の手口です。
  • エ製品を分解したり解析したりして仕組みを明らかにするのは、リバースエンジニアリングです。コネクトバックは通信の向きの話です。

仕組み

攻撃者のサーバへつないだ通り道でシェル (命令を打てる窓口) を開くことを、リバースシェルとも呼びます。ふつうの Web の通信に見せかけるため、4⁠4⁠3 番ポートなどがよく使われます。

防ぐ側は、内から外への通信も、必要な宛先とポートだけを通すようにし、プロキシを通る通信に限ります。見慣れない宛先への定期的な通信をログで見張ることも、侵入に気づく手がかりになります。

この問に出る言葉