平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12
攻撃手法
ルートキットに関する問題
ルートキット（rootkit）を説明したものはどれか。
- アOS の中核であるカーネル部分の脆弱性を分析するツール
- イコンピュータがウイルスやワームに感染していないかをチェックするツール
- ウコンピュータやルータのアクセス可能な通信ポートを外部から調査するツール
- エ不正侵入して OS などに不正に組み込んだものを隠ぺいする機能をまとめたツール
答えと解説を見る
✓ これが正解エ不正侵入して OS などに不正に組み込んだものを隠ぺいする機能をまとめたツール
解説
侵入後に仕込んだものを隠ぺいする機能をまとめたツールです。
ルートキットは、攻撃者が不正侵入した後に使う道具をまとめたものです。侵入した攻撃者は、OS などにバックドアや不正なプログラムを組み込みます。ルートキットは、コマンドを改ざんするなどして、それらや侵入の痕跡を管理者から見えないようにします。つまり、侵入後に気付かれずに居座るための隠ぺいの機能が中心です。判断の軸は、そのツールが守る側の検査用か、攻める側が痕跡を隠すためのものかという点です。
ほかの選択肢はなぜ違うのか
- アOS の中核であるカーネル部分の脆弱性を…：カーネル部分の脆弱性を分析するツールは、弱点を見つけるための検査用の道具です。組み込んだものを隠す働きは持たないので、ルートキットの説明とは違います。
- イコンピュータがウイルスやワームに感染して…：ウイルスやワームに感染していないかをチェックするのは、マルウェア対策ソフトの役割です。守る側が使う道具であり、侵入の痕跡を隠すルートキットとは目的が反対です。
- ウコンピュータやルータのアクセス可能な通信…：アクセス可能な通信ポートを外部から調べるのは、ポートスキャナの説明です。侵入の前に入口を探す道具で、侵入後に仕込んだものを隠す働きはありません。
この問題の用語
- ルートキット侵入したあとに自分の存在を隠すための道具を、一式にまとめたものです。入口を作るだけでなく、痕跡やツールを見えなくするところが特徴です。
- rootkit侵入した先に裏口を作り、痕跡を隠すための道具のまとまりです。見つかりにくくすることが目的なので、発見が遅れがちになります。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
出典：平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問18：ブロードキャストフレームの中継（ルータ）
- 令和3年度 秋期 午前Ⅱ 問14：ルートキットの特徴（ルートキット）
- 平成29年度 春期 午前Ⅱ 問13：フォールスネガティブに関する問題（ウイルス）
- 平成28年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12：rootkitの特徴（rootkit）
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12：rootkitに含まれる機能（ワーム）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）