科目A・B サンプル問題 科目A 問12
サイバー攻撃手法とマルウェア
ルートキットの特徴
ルートキットの特徴はどれか。
- アOSなどに不正に組み込んだツールの存在を隠す。
- イOSの中核であるカーネル部分の脆弱性を分析する。
- ウコンピュータがマルウェアに感染していないことをチェックする。
- エコンピュータやルータのアクセス可能な通信ポートを外部から調査する。
答えと解説を見る
✓ これが正解アOSなどに不正に組み込んだツールの存在を隠す。
解説
侵入後に仕込んだツールの存在を隠す道具です。
ルートキットは、侵入した攻撃者が居続けるために使う道具の詰め合わせです。特徴は、不正に組み込んだツールの存在自体を隠すところにあります。プロセスの一覧やファイルの一覧から自分を消して見せるので、管理者が普通に確かめても気づけません。感染したこと自体を分からなくするのが狙いです。だから、OSなどに不正に組み込んだツールの存在を隠すという記述が特徴として正解です。
ほかの選択肢はなぜ違うのか
- イOSの中核であるカーネル部分の脆弱性を分…：カーネル部分の脆弱性を分析するのは、弱点を調べる行為です。ルートキットはすでに入り込んだあと存在を隠すためのものなので、分析する道具ではありません。
- ウコンピュータがマルウェアに感染していない…：感染していないことを確かめるのは、検査する側の働きです。ルートキットは隠す側の道具なので、役割が正反対になっています。
- エコンピュータやルータのアクセス可能な通信…：アクセス可能な通信ポートを外部から調べるのは、ポートスキャンにあたる行為です。侵入後に存在を隠すルートキットの特徴ではありません。
この問題の用語
- ルートキット侵入したあとに自分の存在を隠すための道具を、一式にまとめたものです。入口を作るだけでなく、痕跡やツールを見えなくするところが特徴です。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- ルータLAN同士やLANとWANをつなぎ、ネットワーク層で中継する機器です。宛先のIPアドレスを見て経路を選び、パケットを転送します。
出典：情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問12
同じ用語が出る問題
- 科目A・B サンプル問題 科目A 問44：DNSに関する問題（ルータ）
- 令和元年度 秋期 午前 問21：バックドアに該当するもの（バックドア）
- 平成30年度 春期 午前 問21：ドライブバイダウンロードの問題（ルートキット）
- 平成29年度 秋期 午前 問47：NAT機能の説明（ルータ）
- 平成29年度 秋期 午前 問26：ルート認証局についての記述（ルートキット）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）