令和元年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20

解説

ルートキットは，攻撃者がシステムに不正侵入した後，バックドアや不正なプロセス，ファイルなどのツール一式を OS に組み込み，それらの存在を管理者や検知ソフトから隠蔽するための機能をもつマルウェアの集合です。

選択肢ごとの解説

• ア正しい。ルートキットは，OS などに不正に組み込んだツール（プロセス，ファイル，通信など）を隠蔽する機能をもちます。
• イ誤り。カーネルの脆弱性分析を行うのはセキュリティ診断ツールの機能であり，ルートキットの特徴ではありません。
• ウ誤り。ウイルスやワームへの感染有無をチェックするのはウイルス対策ソフトの機能であり，ルートキットの特徴ではありません。
• エ誤り。外部からアクセス可能な通信ポートを調査するのはポートスキャンの機能であり，ルートキットの特徴ではありません。