平成30年度春期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15：ルートキットって何をするもの？

ルートキットは、侵入者が“家の中に入り込んだうえで、足跡や隠し部屋まで見えなくする道具”みたいなものだよ。OSや管理者権限の深いところに入り込んで、不正プログラム、怪しいプロセス、ファイル、通信の痕跡などを隠し、発見されにくくするんだ。

この問題で問われていること

ポイントは、ルートキットを“調べる道具”と勘違いしないことだよ。脆弱性分析ツールは弱点を探すもの、ウイルスチェッカはマルウェアを検出するもの、ポートスキャンは開いている入口を調べるもの。ルートキットはそれらとは違って、不正な活動や痕跡を隠すためのものだと押さえよう。

Rootkit

a rootkit hides unauthorized tools、 processes、 or traces within the operating system

hide malicious tools\nhide traces in OS\nmake detection difficult

確認ポイント

• 隠蔽が本質。
• 管理者権限領域での工作を意識する。
• 検査ツールではありません。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。ルートキットは、泥棒が家に入ったあとに足跡や防犯カメラ映像を消して、合鍵や隠し通路の存在を見えなくするようなもの。OSに入り込んだ不正ツールやバックドアを隠して、管理者に気づかれにくくするのが特徴だよ。

選択肢イ

これは不正解だよ。カーネルの脆弱性を分析するのは、建物の設計図を見て『壊れやすい壁はどこかな？』と調べるようなもの。ルートキットは弱点を分析する道具ではなく、侵入後に不正なファイルや動きを見えなくする隠れみののようなものだよ。

選択肢ウ

これは不正解だよ。ウイルスやワームに感染していないかをチェックするのは、健康診断や荷物検査みたいなもので、ウイルス対策ソフトの役割だよ。ルートキットは検査する側ではなく、むしろ不正なものを見つかりにくく隠す側の仕組みだよ。

選択肢エ

これは不正解だよ。外から通信ポートを調べるのは、家の外から『どの窓や玄関が開いているかな？』と確認するような行為で、ポートスキャンの説明だよ。ルートキットは侵入後に身を隠す道具なので、調査する道具とは役割が違うよ。