平成30年度 春期 午前Ⅱ 問15
攻撃手法
ルートキットの特徴
ルートキットの特徴はどれか。
- アOS などに不正に組み込んだツールを隠蔽する。
- イOS の中核であるカーネル部分の脆弱性を分析する。
- ウコンピュータがウイルスやワームに感染していないことをチェックする。
- エコンピュータやルータのアクセス可能な通信ポートを外部から調査する。
答えと解説を見る
✓ これが正解アOS などに不正に組み込んだツールを隠蔽する。
解説
ルートキットは、OS などに組み込んだ不正なツールを隠蔽します。
ルートキットは、攻撃者がシステムに侵入した後、管理者の権限を保ったまま活動を続けるために使う道具の一式です。バックドアなどの不正なツールを OS に組み込み、そのファイルやプロセス、ログの記録などを隠して、管理者に見つからないようにします。隠蔽することが、ルートキットの一番の特徴です。他の選択肢は、分析、検査、調査のための道具を説明しており、隠すための道具かどうかで見分けます。
ほかの選択肢はなぜ違うのか
- イOS の中核であるカーネル部分の脆弱性を…：OS のカーネル部分の脆弱性を分析するのは、脆弱性を調べる分析ツールの働きです。ルートキットは侵入後の痕跡や不正なツールを隠す道具で、脆弱性の分析はしません。
- ウコンピュータがウイルスやワームに感染して…：コンピュータがマルウェアに感染していないかを調べるのは、マルウェア対策ソフトの働きです。ルートキットは逆に、不正なものを見つからないように隠す側の道具です。
- エコンピュータやルータのアクセス可能な通信…：コンピュータやルータのどの通信ポートにアクセスできるかを外部から調べるのは、ポートスキャナの働きです。侵入の前の下調べに使う道具で、ルートキットとは違います。
この問題の用語
- ルートキット侵入したあとに自分の存在を隠すための道具を、一式にまとめたものです。入口を作るだけでなく、痕跡やツールを見えなくするところが特徴です。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
- ワーム他のプログラムに寄生せず、自分の複製を作って自力で広がるマルウェアです。ネットワークやリムーバブルメディアを媒介にして感染を広げます。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
出典：平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問18：ブロードキャストフレームの中継（ルータ）
- 令和3年度 秋期 午前Ⅱ 問14：ルートキットの特徴（ルートキット）
- 平成29年度 春期 午前Ⅱ 問13：フォールスネガティブに関する問題（ウイルス）
- 平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5：ポリモーフィック型ウイルスの説明（ルートキット）
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12：rootkitに含まれる機能（ワーム）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）