ルートキットの特徴はどれか。

選択肢

• アOSなどに不正に組み込んだツールの存在を隠す。
• イOSの中核であるカーネル部分の脆弱性を分析する。
• ウコンピュータがマルウェアに感染していないことをチェックする。
• エコンピュータやルータのアクセス可能な通信ポートを外部から調査する。

正解と解説

正解：ア OSなどに不正に組み込んだツールの存在を隠す。

ルートキットは、攻撃者が侵入後に仕込んだバックドアやツールの存在を隠蔽するためのソフトウェア群である。OSの機能に介入してプロセス一覧やファイル一覧から自分自身を消すため、通常の手段では発見が難しく、侵入の長期化を招く。攻撃そのものを行うより、痕跡を隠して居座ることが目的である点が特徴となる。

選択肢ごとの解説

• ア正解。不正に組み込んだツールの存在をOSの応答を偽って隠すのがルートキットである。
• イ脆弱性の分析はセキュリティ検査の作業であり、ルートキットの機能ではない。
• ウ感染の有無を確認するのはマルウェア対策ソフトの役割で、逆の立場にある。
• エ通信ポートの外部調査はポートスキャンであり、別の技術である。

同じ分野の他の問題

• PCへの侵入に成功したマルウェアがインターネット上の指令サーバと通信を行う場合に、宛先ポートとして使用されるTCPポート…2019年度 春期 午前 問19
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A・B 問14
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問21
• ボットネットにおいてC&Cサーバが担う役割はどれか。2019年度 秋期 午前 問15
• マルウェアWanna Cryptor（WannaCry）に関する記述として，適切なものはどれか。2018年度 秋期 午前 問15