サーバにバックドアを作り、サーバ内での侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。

選択肢

• アRFID
• イrootkit
• ウTKIP
• エweb beacon

正解と解説

正解：イ rootkit

rootkitは、侵入後にバックドアを設置し、改ざんしたシステムコマンドやカーネルモジュールによってプロセス・ファイル・ログなどの痕跡を隠す不正ツールの集合体である。OSの機能そのものを乗っ取って隠蔽するため、感染したOS上の通常のコマンドやツールでは検出が難しく、外部媒体からの起動やクリーンインストールが対処の基本となる。

選択肢ごとの解説

• アRFIDは電波でICタグの情報を読み書きする技術で、マルウェアではない。
• イ正しい。バックドアの設置と痕跡の隠蔽を担う不正ツール群がrootkitである。
• ウTKIPは無線LANのWPAで使われた暗号化プロトコルである。
• エWebビーコンは閲覧を追跡するための微小な画像などで、行動追跡に使われる。

同じ分野の他の問題

• PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度 春期 午前 問19
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
• ルートキットの特徴はどれか。2022年度 公開問題 科目A・B 問12
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問21
• ボットネットにおいてC&Cサーバが担う役割はどれか。2019年度 秋期 午前 問15