情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問12: ルートキットの特徴はどれか。

正解

ア. OSなどに不正に組み込んだツールの存在を隠す。

正答率 41.9%（105人中 44人が正解）

問題の解説

ルートキットは、攻撃者がシステムに不正に侵入した後、バックドアなどの不正なツールやプロセス、ファイルの存在を管理者や検知ツールから隠ぺいするためのソフトウェア群である。存在を隠して侵害を継続させる点が特徴のため、アが正しい。

選択肢ごとの解説

• ア不正に組み込んだツールの存在を隠すのがルートキットの目的であり、正しい。
• イカーネルの脆弱性を分析するのは脆弱性診断ツールの機能で、ルートキットの特徴ではない。
• ウ感染していないことをチェックするのはマルウェア対策ソフトの役割で、ルートキットとは逆の働き。
• エ外部から通信ポートを調査するのはポートスキャンの説明であり、ルートキットの特徴ではない。