IPA公式正解：ウ 侵害したシステムから攻撃者のサーバに対して通信を開始する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。コネクトバック（リバースコネクション）とは、ファイアウォール等の内側にいる侵害されたシステム（被害端末）側から、外部にいる攻撃者のサーバーに対して能動的に通信を開始し、シェル等を確立する手法です。
【詳細解説】■ 本問の核心・解法のポイント
標的型攻撃やペネトレーションテスト等で頻繁に用いられる「コネクトバック（Connect-back / リバースシェル）」の通信方向と概念の本質を問う問題です。
・各選択肢の徹底解説：
・ア：PCを人質にして金銭を要求するマルウェアはランサムウェア（Ransomware）の説明です。
・イ：一見有益に見せてマルウェアをインストールさせる手法はトロイの木馬（Trojan）の説明です。
・ウ【選択肢ウ★】 ：ファイアウォールは通常、内部から外部への通信を許可していることが多いため、内部の侵害されたシステムから攻撃者のC&Cサーバー等へ向けてコネクションを張らせることで、外部からのアクセス制限をバイパスします。これがコネクトバックの説明です。
・エ：ソフトウェアを解析してバックドアを仕込む手法はリバースエンジニアリングや改ざんの文脈です。
よって正解はウです。
