平成27年度 春期 午前 問43

✓ これが正解イrootkit

解説

管理者権限を保ち、痕跡を隠す道具の詰め合わせです。

設問は、サーバにバックドアを作り、侵入の痕跡を隠す機能がひとまとめになった不正なプログラムやツールを選ばせています。当てはまるのはrootkitです。名前を分けて読むと意味がつかめます。rootは管理者の権限、kitは道具一式ですから、管理者の権限を握り続けるための道具箱ということになります。設問にあるパッケージ化されたという言い方が、このkitの部分に対応しています。中身は一本のプログラムではなく、次からは認証を通らずに入れるバックドア、記録の改ざんや削除、一覧を表示する標準的なコマンドの入れ替えなどの集まりです。このマルウェアの怖いところは、侵入する力ではなく、居座っても気づかれない力の方にあります。侵入そのものは別の弱点で済ませ、居座るために後から置かれます。ですから、感染した環境の上で動くコマンドの出力は当てになりません。別の媒体から起動して比べるなど、外側から確かめる必要があります。

ほかの選択肢はなぜ違うのか

• アRFID：RFIDは、電波を使ってタグやカードの識別番号を読み取る仕組みの名前です。物や人を見分けるための技術であり、権限を奪うことにも、入り込んだ跡を消すことにも関わりがありません。
• ウTKIP：TKIPは、無線LANの通信を暗号化するために使われた方式の名前で、守る側の技術です。今では弱いとされていますが、弱いことと、攻め込むための道具であることは別の話になります。
• エweb beacon：web beaconは、ページや電子メールに埋め込む小さな画像で、読まれたことを記録する追跡の仕掛けです。行動を知るためのものであって、機器に入り込んで管理者の権限を握るものではありません。