令和3年度 秋期 午前Ⅱ 問14

✓ これが正解アOS などに不正に組み込んだツールの存在を隠す。

解説

ルートキットは OS などに組み込んだ不正なツールの存在を隠します。

ルートキットは、システムに侵入して管理者の権限を得た攻撃者が、仕掛けた不正なツールや自分の痕跡を見えなくするために使う道具一式です。OS などに不正に組み込んだプログラムやファイル、プロセスを、管理者がふだん使う確認手段から隠すことで、侵入に気付かれにくくし、長く居座れるようにします。仕掛けたものの存在を隠すという点が、ルートキットを見分けるときの決め手です。

ほかの選択肢はなぜ違うのか

• イOS の中核であるカーネル部分の脆弱性を…：カーネル部分の脆弱性を分析するのは、弱点を調べる分析ツールの役割です。カーネルという言葉からルートキットを連想させる作りですが、ルートキットは分析ではなく隠すための道具です。
• ウコンピュータがマルウェアに感染していない…：コンピュータがマルウェアに感染していないかを確かめるのは、守る側が使うマルウェア対策の道具の役割です。攻撃者が侵入の痕跡を隠すために使うルートキットとは立場が逆です。
• エコンピュータやルータのアクセス可能な通信…：コンピュータやルータのどの通信ポートにアクセスできるかを外部から調べるのは、侵入の前に行う調査の手口です。侵入した後に道具の存在を隠すルートキットとは別物です。