令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14

ルートキットは、攻撃者が侵入したあとに OS やアプリの中へこっそり仕込む“隠れみの”みたいなものだよ。自分自身や不正ツール、バックドアが見つからないように、ファイルやプロセスなどの存在を隠す仕組みなんだ。

この問題で問われていること

この問題では、脆弱性を調べるツール、感染していないか確認するツール、通信口を探すポートスキャナと、侵入後に存在を隠すルートキットを見分けられるかがポイントだよ。道具の目的が『調べる』なのか『隠す』なのかに注目しよう。

ルートキットの目的

ファイル、プロセス、通信ポートなどを見えなくして、侵入後の活動を長く継続しやすくする。

不正ツールを仕込む\n-> 存在を隠蔽\n-> 発見されにくくする

確認ポイント

• 脆弱性分析のためのツールではありません。
• 感染有無の検査やポート調査の説明でもない。
• 不正ツールの存在を隠す説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。ルートキットは、泥棒が家に入ったあと、置いていった道具や足跡を見つからないように隠すセットみたいなもの。OSに入り込んだ不正なプログラムやバックドアを、管理者から見えにくくするのが特徴なんだ。

選択肢イ

これは不正解だよ。カーネルの弱点を調べるのは、家の土台や壁にヒビがないか点検するような話。ルートキットは弱点を分析する道具ではなく、侵入後に不正なものを隠す道具なんだ。

選択肢ウ

これは不正解だよ。マルウェアに感染していないか調べるのは、警備員が家の中を見回って不審物がないか確認するイメージ。ルートキットは見回りをする側ではなく、むしろ不審物を見つかりにくく隠す側だよ。

選択肢エ

これは不正解だよ。通信ポートを外から調べるのは、建物のどの窓口や入口が開いているか外から確認するようなポートスキャンの話。ルートキットは入口を探すものではなく、侵入後の道具や痕跡を隠すものなんだ。