情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ 問12: rootkit の特徴はどれか。

正解

ア. OS などに不正に組み込んだツールを隠蔽する。

問題の解説

rootkitは、攻撃者が侵入後に仕込んだバックドアやプロセス・ファイル・通信などを、OSの応答を改ざんして検知させないよう隠蔽するツール群。よってアが正解。実務ではカーネルレベルで動くと検出が難しく、改ざんされたシステムは初期化が原則となる。

選択肢ごとの解説

• ア不正に組み込んだツールを隠蔽する点がrootkitの本質で正解。
• イカーネルの脆弱性分析は調査行為でありrootkitの機能ではない。
• ウ感染有無のチェックはウイルス対策ソフトの役割でrootkitと逆方向。
• エ外部から通信ポートを調査するのはポートスキャンで誤り。