平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11
マルウェア・不正プログラム
ルートキットに関する問題
ルートキット（rootkit）を説明したものはどれか。
- アOS の中核であるカーネル部分の脆弱性を分析するツール
- イコンピュータがウイルスやワームに感染していないことをチェックするツール
- ウコンピュータやルータのアクセス可能な通信ポートを外部から調査するツール
- エ不正侵入して OS などに組み込んだものを隠蔽するツール
答えと解説を見る
✓ これが正解エ不正侵入して OS などに組み込んだものを隠蔽するツール
解説
ルートキットは侵入後に組み込んだものを隠す道具です。
ルートキットは、攻撃者が不正に侵入したあとで使う道具の集まりです。侵入の際に OS などへ組み込んだバックドアや不正なプログラムを、管理者から見えないように隠蔽します。例えば、プロセスやファイルの一覧、ログから、自分に関わる情報を取り除くことがあります。発見を遅らせ、侵入した状態を長く保つことが目的です。見分ける軸は、その道具が攻撃者と防御者のどちらのものか、そして何をするかです。
ほかの選択肢はなぜ違うのか
- アOS の中核であるカーネル部分の脆弱性を…：カーネル部分の脆弱性を分析するツールは、弱点を見つけるための検査の道具です。侵入後に組み込んだものを隠す働きはなく、ルートキットの説明には当たりません。
- イコンピュータがウイルスやワームに感染して…：ウイルスやワームに感染していないかをチェックするのは、マルウェア対策ソフトなどの検査の道具です。防御する側が使うもので、痕跡を隠す道具とは逆の立場です。
- ウコンピュータやルータのアクセス可能な通信…：外部からアクセス可能な通信ポートを調べるのは、ポートスキャナの働きです。侵入前の下調べに使われることはありますが、組み込んだものを隠す道具ではありません。
この問題の用語
- ルートキット侵入したあとに自分の存在を隠すための道具を、一式にまとめたものです。入口を作るだけでなく、痕跡やツールを見えなくするところが特徴です。
- rootkit侵入した先に裏口を作り、痕跡を隠すための道具のまとまりです。見つかりにくくすることが目的なので、発見が遅れがちになります。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
出典：平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問18：ブロードキャストフレームの中継（ルータ）
- 令和3年度 秋期 午前Ⅱ 問14：ルートキットの特徴（ルートキット）
- 平成29年度 春期 午前Ⅱ 問13：フォールスネガティブに関する問題（ウイルス）
- 平成28年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12：rootkitの特徴（rootkit）
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12：rootkitに含まれる機能（ワーム）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）