正答1
解説
正解は1です。
バックドアは、正規の認証などの手続を経ずにシステムへ侵入できるように設けられた裏口のことです。
攻撃者が侵入後に再侵入用に仕掛けるもののほか、開発時の保守用の入口が残ってしまう場合もあります。
【選択肢別解説】
1:○ パスワード認証などの正規の手続を経ずにアクセスできるURLは、裏口として機能するのでバックドアに該当します。
2:× アクティブなポートを探して稼働中のサービスを特定するツールは、ポートスキャナです。
3:× 通信パケットを取得して内容を見るために設けたスイッチのポートは、ミラーポートです。
4:× 領域を超える長さの文字列を入力してメモリをあふれさせる攻撃は、バッファオーバフロー攻撃です。
【ポイント】
バックドアは、正規の入口を迂回する「裏口」というイメージで覚えましょう。
ポートスキャンは、攻撃の前段階の偵察として行われることが多い行為です。