平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13
攻撃手法
ルートキットに関する問題
ルートキット（rootkit）を説明したものはどれか。
- アOS の中核であるカーネル部分の脆弱性を分析するツール
- イコンピュータがウイルスやワームに感染していないことをチェックするツール
- ウコンピュータやルータのアクセス可能な通信ポートを外部から調査するツール
- エ不正侵入して OS などに不正に組み込んだものを隠蔽する機能をまとめたツール
答えと解説を見る
✓ これが正解エ不正侵入して OS などに不正に組み込んだものを隠蔽する機能をまとめたツール
解説
ルートキットは侵入の痕跡を隠す機能をまとめたツールです。
ルートキット（rootkit）は、攻撃者がコンピュータに不正侵入した後に使う道具一式です。侵入のために仕込んだバックドアや、改ざんしたファイル、動かしている不正なプロセスなどを、管理者やマルウェア対策ソフトから見えないように隠します。そのために OS のコマンドやカーネルの一部を書き換えることもあります。隠された状態では、管理者が普段どおりに調べても異常に気付きにくくなり、攻撃者は長く居座れます。見分ける軸は、そのツールが侵入の後に痕跡を隠すためのものか、それとも調査や検査のためのものかです。
ほかの選択肢はなぜ違うのか
- アOS の中核であるカーネル部分の脆弱性を…：カーネルの脆弱性を分析するのは、弱点を探し出すための調査用のツールです。侵入した後に自分が組み込んだものを隠す働きはないので、ルートキットの説明には当たりません。
- イコンピュータがウイルスやワームに感染して…：感染していないかを調べるのは、マルウェア対策ソフトなど検査用のツールの役目です。ルートキットはむしろ、こうした検査から不正なものを見えなくするために使われます。
- ウコンピュータやルータのアクセス可能な通信…：アクセスできる通信ポートを外部から調べるのは、ポートスキャナと呼ばれるツールです。攻撃の下調べに使われることはありますが、侵入後の痕跡を隠す働きはありません。
この問題の用語
- ルートキット侵入したあとに自分の存在を隠すための道具を、一式にまとめたものです。入口を作るだけでなく、痕跡やツールを見えなくするところが特徴です。
- rootkit侵入した先に裏口を作り、痕跡を隠すための道具のまとまりです。見つかりにくくすることが目的なので、発見が遅れがちになります。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
出典：平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問18：ブロードキャストフレームの中継（ルータ）
- 令和3年度 秋期 午前Ⅱ 問14：ルートキットの特徴（ルートキット）
- 平成29年度 春期 午前Ⅱ 問13：フォールスネガティブに関する問題（ウイルス）
- 平成28年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12：rootkitの特徴（rootkit）
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12：rootkitに含まれる機能（ワーム）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）