秘密チャネルは、エンティティが不正な方法で情報を受信するための方法です。これは、セキュリティメカニズムによって制御されない情報フローです。このタイプの情報パスは、通信用に開発されたものではありません。したがって、開発者は情報がこのように渡されることを想定していなかったため、システムはこのパスを適切に保護しません。
この方法で情報を受信すると、明らかにシステムのセキュリティポリシーに違反します。この無許可のデータを転送するチャネルは、次のいずれかの条件の結果です。*
製品開発の監督
*アクセス制御の不適切な実装
*2つのエンティティ間の共有リソースの存在
*トロイの木馬のインストール
次の答えは正しくありません。
プログラマーがオペレーティングシステムに残した文書化されていないバックドアは、情報の不正な転送が行われる手段ではないため、正しくありません。このようなバックドアは通常、メンテナンスフックと呼ばれます。
閉じるべき開いているシステムポートは、隠れチャネルを定義していないため、正しくありません。
トロイの木馬は便利なプログラムのように見えるため正しくありませんが、インストールすると、インストーラーが知らないうちにワーム、バックドア、その他のマルウェアなどのボーナスが含まれます。
この質問に使用される参照：
ションハリスAIOv3、第5章：セキュリティモデルとアーキテクチャ
AIOv4セキュリティアーキテクチャと設計（343〜344ページ）
AIOv5セキュリティアーキテクチャと設計（345〜346ページ）

正解は「同期動的パスワードトークン」です。