サーバにバックドアを作り，サーバ内での侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。

選択肢

• アRFID
• イrootkit
• ウTKIP
• エweb beacon

正解と解説

正解：イ rootkit

rootkitは、侵入後の管理者権限を維持するためのバックドアや、プロセス・ファイル・ログを隠して痕跡を消すツールを一式にまとめた不正なパッケージである。OSの深い層で動作して検出を逃れるため、通常の手段では発見も駆除も難しい。攻撃者が長期間潜伏するための道具立てという位置付けである。

選択肢ごとの解説

• ア電波でICタグの情報を読み書きする技術で、不正プログラムではない。
• イバックドアの設置と痕跡の隠蔽を行うツール群の名称で、これが正解。
• ウWPAで使われた無線LANの暗号化プロトコルである。
• エ画像などを使って閲覧行動を追跡する仕組みである。

同じ分野の他の問題

• ドライブバイダウンロード攻撃に該当するものはどれか。2023年度 公開問題 科目A 問9
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A 問31
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2022年度 公開問題 科目A 問30
• 検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。2019年度 秋期 午前 問41
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問39