平成28年度 秋期 午前 問14

✓ これが正解イrootkit

解説

裏口作りと痕跡隠しをまとめた道具がルートキットです。

攻撃者はサーバに侵入したあと、次もすぐ入り直せるようにバックドアという裏口を残し、あわせて侵入したことに気づかれないよう痕跡を消そうとします。ルートキットは、この裏口づくりと痕跡の隠蔽をひとまとめにした、不正なプログラムやツールの詰め合わせです。プロセスの一覧やファイルの一覧から自分自身を見えなくするため、管理者がいつもどおり確かめても異常に気づけません。侵入されたこと自体を分からなくするところが核心で、サーバにバックドアを作り侵入の痕跡を隠す機能をもつパッケージという説明は、このマルウェアを指しています。

ほかの選択肢はなぜ違うのか

• アRFID：電波を使って小さなタグに記録された情報を読み取る、物の識別のための技術を指す語です。侵入した攻撃者が裏口を残したり足跡を消したりするための道具の集まりではありません。
• ウTKIP：無線LANの通信を暗号化するために用いられてきた方式の名前です。通信を守る側に立つ技術なので、サーバへ入り込んだあとに仕込まれる不正なツールのパッケージには当たりません。
• エweb beacon：Webページや電子メールに小さな画像などを仕込み、閲覧されたことを知るために使われる仕掛けを指す語です。閲覧の把握が目的であって、侵入の跡を覆い隠す機能をもつものではありません。