rootkitの特徴はどれか。

選択肢

• アOSなどに不正に組み込んだツールを隠蔽する。
• イOSの中核であるカーネル部分の脆弱性を分析する。
• ウコンピュータがウイルスやワームに感染していないことをチェックする。
• エコンピュータやルータのアクセス可能な通信ポートを外部から調査する。

正解と解説

正解：ア OSなどに不正に組み込んだツールを隠蔽する。

rootkitは、侵入後に設置した不正なプログラムやプロセス、通信、ログなどの痕跡を隠蔽し、侵入者が管理者権限で継続的にアクセスできるようにするツール群です。OSのコマンドやカーネルを改変して検出を逃れる点が特徴です。

選択肢ごとの解説

• ア正しい。不正に組み込んだツールやその痕跡を隠して検出を逃れるのがrootkitの本質。
• イ誤り。脆弱性の分析はrootkitの機能ではない。
• ウ誤り。感染していないことの検査はウイルス対策ソフトなどの役割。
• エ誤り。通信ポートを外部から調査するのはポートスキャンツール。

同じ分野の他の問題

• マルウェアMiraiの動作はどれか。2023年度 秋期 午前II 問6
• ルートキットの特徴はどれか。2021年度 秋期 午前II 問14
• マルウェアMiraiの動作はどれか。2018年度 秋期 午前II 問11
• ルートキットの特徴はどれか。2018年度 春期 午前II 問15
• マルウェアの検出手法であるビヘイビア法を説明したものはどれか。2021年度 春期 午前II 問13