平成28年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

✓ これが正解アOS などに不正に組み込んだツールを隠蔽する。

解説

OS などに不正に組み込んだツールを隠蔽する道具です。

rootkit は、攻撃者がコンピュータに侵入した後に使う道具をまとめたものです。中心となる働きは隠蔽です。侵入のために仕込んだツールのファイル、動いているプロセス、通信、ログに残る痕跡などを、管理者から見えないようにします。そうすることで、攻撃者は管理者権限を保ったまま、長く居座ることができます。OS の奥深くに組み込まれるものもあり、見つけにくいのが特徴です。見分けの軸は、攻撃者の側の道具か、守る側や調べる側の道具かです。

ほかの選択肢はなぜ違うのか

• イOS の中核であるカーネル部分の脆弱性を…：rootkit はカーネルに潜り込むことはありますが、カーネルの脆弱性を分析するための道具ではありません。弱点を調べる作業は侵入の前段階の話で、侵入後に痕跡を隠すという働きとは目的が違います。
• ウコンピュータがウイルスやワームに感染して…：ウイルスやワームに感染していないかを調べるのは、マルウェア対策ソフトの役割です。rootkit はむしろ、こうした検査から身を隠して見つからないようにする側の道具で、立場が逆になっています。
• エコンピュータやルータのアクセス可能な通信…：外部からアクセス可能な通信ポートを調べるのは、ポートの開き具合を探る調査用の道具の説明です。侵入前の下調べに使われるもので、組み込んだツールを侵入後に見えなくする働きとは異なります。