情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問14: サーバにバックドアを作り，サーバ内での侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。

正解

イ. rootkit

正答率 55.4%（112人中 62人が正解）

問題の解説

rootkit（ルートキット）は，侵入者が攻撃対象に潜伏するためにバックドアを設置し，ログやプロセスを改ざんして侵入の痕跡を隠蔽する不正なツール群（パッケージ）である。正解のイがこの説明に一致する。

選択肢ごとの解説

• アRFIDは電波を用いてICタグの情報を非接触で読み書きする技術であり，不正プログラムではないため誤り。
• イバックドア設置や痕跡隠蔽の機能をもつ不正ツールのパッケージはrootkitの説明であり正しい。
• ウTKIPは無線LANの暗号化方式（WPAで用いられた鍵管理プロトコル）であり，不正プログラムではないため誤り。
• エweb beaconはWebページやメールに埋め込み閲覧を追跡する微小画像などの仕組みであり，侵入痕跡を隠す不正ツールではないため誤り。