平成28年度秋期 情報処理安全確保支援士 午前Ⅱ 問12

rootkitは侵入の痕跡を隠す“忍者道具”だよ

rootkitは、攻撃者が不正侵入したあとに、OSなどの中へこっそり仕込む道具だよ。たとえるなら、泥棒が家に入ったあとで足跡や隠し扉を見えなくする仕掛けを置いていくようなもの。攻撃用ツールやバックドアの存在を隠して、管理者に見つかりにくくするのがポイントだよ。

この問題で問われていること

この問題では、rootkitを「弱点を調べるツール」「感染しているか確認するツール」「開いているポートを探すツール」と混同しないことが大事だよ。キーワードは“隠ぺい”。侵入後の痕跡やバックドアを隠すものを選ぼう。

rootkit の役割

攻撃者は rootkit によってプロセスやファイルを見えにくくし、潜伏を続けやすくする。

侵入後に導入\nツールやバックドアを隠ぺい

確認ポイント

• カーネル脆弱性分析ツールではありません。
• 感染チェックツールでもない。
• 不正に組み込んだものの隠ぺいを選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。rootkitは、泥棒が家に入ったあとで、合鍵や足跡、防犯カメラの記録を見えないように隠す道具みたいなもの。OSに入り込んだ不正ツールや侵入の痕跡を管理者に見つかりにくくするのが特徴だよ。

選択肢イ

これは不正解だよ。カーネルの脆弱性を分析するのは、建物の設計図を見て『壊れやすい場所はどこかな？』と調べるようなもの。これは脆弱性検査や解析の話で、rootkitのように不正ツールを隠す話ではないよ。

選択肢ウ

これは不正解だよ。ウイルスやワームに感染していないか調べるのは、健康診断や荷物検査みたいなもの。これはアンチウイルスソフトの役割で、rootkitのように侵入後の道具や痕跡を隠すものではないよ。

選択肢エ

これは不正解だよ。外から通信ポートを調べるのは、家の外から『どの窓や玄関が開いているかな？』と確認するようなもので、ポートスキャンの説明だよ。rootkitは侵入後に痕跡を隠すものだから違うよ。