平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15

解説

ルートキット（rootkit）とは，攻撃者が標的のコンピュータに不正侵入した後，その痕跡を隠蔽し，かつ再侵入や継続的な不正操作を行いやすくするために，OS のプロセス一覧やファイル一覧などの表示機能を改ざんするなどして，自身や他の不正なツール，ファイル，通信をシステムの正規の管理者からも見えないように隠蔽する一連のツール群のことです。

選択肢ごとの解説

• ア正しい。OS などに不正に組み込んだツールを隠蔽することが，ルートキットの特徴です。
• イ誤り。OS の中核であるカーネル部分の脆弱性を分析する行為は，脆弱性診断やリバースエンジニアリングに関するものであり，ルートキットの特徴ではありません。
• ウ誤り。コンピュータがウイルスやワームに感染していないことをチェックする機能は，マルウェア対策ソフト（アンチウイルスソフト）の機能であり，ルートキットの特徴ではありません。
• エ誤り。コンピュータやルータのアクセス可能な通信ポートを外部から調査する行為は，ポートスキャンの説明であり，ルートキットの特徴ではありません。