正答2
解説
正解は2です。
不正侵入した攻撃者が、再び侵入しやすくするために仕掛ける手口を問う問題です。
【選択肢別解説】
1:× 盗聴は、通信の内容をひそかに傍受する行為です。
再侵入のためにプログラムや設定を変更する手口ではありません。
2:○ バックドアは、正規の認証を経ずにコンピュータへ入るための「裏口」です。
攻撃者は一度侵入したときにこれを仕掛けて、次回から簡単に侵入できるようにします。
3:× フィッシングは、偽のWebサイトやメールで利用者をだまし、IDやパスワードなどを盗む手口です。
侵入後に仕掛けるものではありません。
4:× ポートスキャンは、外部から通信可能なポートを調べる行為です。
侵入前の下調べに使われるもので、再侵入のための仕掛けではありません。
【ポイント】
攻撃の流れは、ポートスキャンなどの調査、侵入、バックドアの設置という順序で整理すると覚えやすくなります。