情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成27年度春期 午前Ⅱ 問12: rootkitに含まれる機能はどれか。

正解

エ. 不正侵入してOSなどに組み込んだものを隠蔽する。

正答率 0.0%（1人中 0人が正解）

問題の解説

rootkitは、攻撃者が侵入後に設置するプログラム群で、侵入の痕跡やバックドア、プロセス・ファイル・通信などを隠蔽して、管理者や検知ツールから発見されにくくする機能を持つ。OS中枢に潜むものは検出が難しい。実務では通常のウイルス対策で見つけにくいため、専用検出ツールやオフラインでの調査、再構築が対応の基本となる。

選択肢ごとの解説

• アカーネルの脆弱性を分析するのは診断行為でありrootkitの機能ではないため誤り。
• イ感染有無をチェックするのはウイルス対策ソフトの機能であり、隠蔽が目的のrootkitと逆で誤り。
• ウ外部から通信ポートを調べるのはポートスキャンであり、rootkitの隠蔽機能ではないため誤り。
• エ侵入後に組み込んだものを隠蔽する機能がrootkitの本質であり正しい。