平成21年度春期 情報処理安全確保支援士 午前Ⅱ 問12

ハッカーが侵入した証拠（ファイルや通信の痕跡）をコッソリ隠す「隠れみの」

「rootkit（ルートキット）」は、ハッカーがサーバーに不正侵入したあと、自分の悪意あるプログラムや通信の足跡をOSのシステム表示から隠蔽（非表示に）して、管理者に侵入を気づかせないようにするためのステルス道具一式だよ。

この問題で問われていること

「脆弱性を調べるツール」や「ウイルスの駆除ツール」といった良い目的のものとは真逆。「ハッカーの実行プロセスやファイルを『隠して発見を妨げる』ためのツール集」であることを思い出そう。

rootkit の役割

攻撃者は rootkit を使ってログやプロセス一覧から痕跡を消し、バックドアを見えにくくします。侵入そのものよりも潜伏のための技術です。

不正侵入後に導入\nプロセス・ファイルを隠ぺい\n-> 発見を困難にする

確認ポイント

• カーネル脆弱性を分析するだけのツールではありません。
• 外部から通信ポートを調べるポートスキャナとも違います。
• 侵入後の隠ぺい機能をまとめたものを選びます。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。OSのカーネル部分を分析するツールの説明であって、ルートキットそのものの説明ではないよ。たとえるなら、家の土台を点検する道具であって、泥棒が侵入の証拠を隠す道具セットではない、という感じだね。

選択肢イ

これは不正解だよ。これはウイルス対策ソフトやマルウェア検査ツールの説明だね。病院の健康診断のように感染していないかをチェックする道具で、侵入者が痕跡を隠すためのルートキットとは目的が反対に近いよ。

選択肢ウ

これは不正解だよ。これはポートスキャナの説明だね。建物のドアや窓が開いているかを外から確認するように、通信ポートが開いているかを調べるツールだよ。侵入後に不正なものを隠すルートキットとは役割が違うんだ。

選択肢エ（正解）

これは正解だよ。ルートキットは、泥棒が家に侵入したあと、足跡や隠し部屋を見つからないようにする道具セットみたいなものなんだ。不正に組み込んだプログラムや侵入の痕跡をOS上で隠すための機能をまとめたツールなので、この説明がルートキットに当たるよ。