平成25年度秋期 情報処理安全確保支援士 午前Ⅱ 問11

rootkitは侵入の足跡を隠す道具だよ

rootkit は、攻撃者が不正侵入したあとに OS の中へこっそり入り込ませるツール群だよ。たとえば、泥棒が部屋に入ったあとで足跡や隠し扉を見えにくくするように、攻撃者のプロセス、ファイル、通信ポートなどを管理者から見つかりにくくするために使われるんだ。

この問題で問われていること

この問題では、rootkit が「調査する道具」ではなく「隠す道具」だと見抜けるかがポイントだよ。脆弱性を探すツール、感染しているか確認するツール、開いているポートを調べるポートスキャナとは役割が違うので、不正侵入後に存在を隠ぺいするツールを選ぼう。

rootkit の役割

バックドアや不正モジュールの存在を利用者や管理者から隠すことで、攻撃者は長く潜伏しやすくなる。

侵入後に導入\n不正機能を隠ぺい\n-> 発見しにくくする

確認ポイント

• カーネル脆弱性の分析ツールではありません。
• 外部からポートを調査するツールでもない。
• 隠ぺいツールを選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。カーネルはOSの中心部分だけど、この説明は脆弱性を分析するツールの話になっているね。たとえるなら、家の土台や鍵の弱点を調査する診断道具みたいなもの。ルートキットは弱点を調べる道具ではなく、侵入後にこっそり隠れ続けるための道具だよ。

選択肢イ

これは不正解だよ。これはウイルス対策ソフトやマルウェア検査ツールの説明に近いね。たとえるなら、家の中に泥棒や危ない物がないかを見回る警備員みたいなもの。ルートキットは守る道具ではなく、侵入した側が自分の存在を隠すための道具だよ。

選択肢ウ

これは不正解だよ。これはポートスキャナの説明だね。建物のドアや窓口がどこで開いているかを外から確認するようなものだよ。通信ポートを調べる道具であって、不正侵入後にOS内で痕跡を隠すルートキットの説明ではないよ。

選択肢エ（正解）

これは正解だよ。いわゆるルートキットの説明だね。泥棒が家に忍び込んだあと、防犯カメラの映像や足跡を消して『入っていませんよ』と見せかける道具みたいなものだよ。不正侵入後にOSなどへ組み込まれ、侵入の痕跡や不正プログラムの存在を隠すために使われるんだ。