外部の機関から「貴社のIPアドレスから、複数の他組織のWebサーバへ大量の通信が一斉に 送られている」と連絡があった。調べると、社内の数台のPCが外部のサーバから指示を 受け取っており、利用者は異常に気付いていなかった。この状況の説明として最も適切なものはどれか。

正解：エ

各選択肢の解説

1. ア社内のPCに、攻撃者が後から認証を経ずに入り込むための裏口が設けられている。

   誤り。これはバックドアの説明です。侵入後に仕掛けられ、利用者が気付かない点は同じですが、 裏口は攻撃者が再び入るための入口にすぎません。複数の他組織へ一斉に通信が向かっている ことは、裏口があるだけでは説明できません。

2. イ社内のPCの情報が集められ、攻撃者のもとへ継続的に送り出されている。

   誤り。これはスパイウェアの説明です。社外への通信が増える点は同じなので混同しますが、 スパイウェアの通信先は情報を受け取る攻撃者側です。今回は通信の宛先が複数の他組織の Webサーバで、情報を送るのではなく攻撃を送りつけています。

3. ウ自社が外部から大量の通信を送りつけられ、サービスを妨害されている。

   誤り。これはDDoS攻撃を受けている被害側の状況です。大量の通信という点が同じですが、 向きが逆です。今回は自社のIPアドレスが送信元として通報されており、 自社の機器が攻撃する側に回っています。

4. エ社内のPCが遠隔操作される機器の集団に組み込まれ、他組織への攻撃に使われている。

   正解。外部のサーバの指示で動く感染機器（ボット）の集団がボットネットです。 多数の機器に一斉に攻撃を送らせるので、自社は被害者であると同時に、攻撃の踏み台になっています。

理解を深めるために