令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14

解説

ルートキットは，攻撃者が標的のコンピュータに不正に侵入した後，バックドアやマルウェアなど自らが組み込んだ不正なツール一式の存在を，OS の管理者や利用者，セキュリティ対策ソフトなどから隠蔽するための機能を提供するソフトウェア（ツール群）です。プロセス一覧やファイル一覧，通信状況などを改ざんして表示し，不正なツールが動作していることを気付かれにくくします。

選択肢ごとの解説

• ア正しい。OS などに不正に組み込んだツールの存在を隠すことが，ルートキットの特徴です。
• イ誤り。OS の中核であるカーネル部分の脆弱性を分析することは，脆弱性診断の作業内容であり，ルートキットの特徴ではありません。
• ウ誤り。コンピュータがマルウェアに感染していないことをチェックするのは，ウイルス対策ソフトなどの機能であり，ルートキットの特徴ではありません。
• エ誤り。コンピュータやルータのアクセス可能な通信ポートを外部から調査するのはポートスキャンであり，ルートキットの特徴ではありません。