平成28年度 秋期 午前 問41

✓ これが正解イrootkit

解説

侵入路を残しつつ痕跡を隠す道具一式です。

攻撃者から見ると、一度入り込んだ先へもう一度戻れるようにしておくことと、入り込んだことに気づかれないようにしておくことは、どちらも欠かせません。前者のために残されるのが、正規の手続を通らずに入れるバックドアです。後者のために行われるのが、接続の記録や動いているプログラムの一覧から自分の存在を消したり、見えないように書き換えたりすることです。この二つをまとめて引き受けるのが、この設問が問うている道具のまとまりでした。単体のマルウェアというより、目的別のプログラムを詰め合わせた形で扱われます。だから、裏口を用意する働きと痕跡を隠す働きの両方を挙げた語が当たります。残る三つは、いずれも侵入した後に自分の痕跡を消すためのものではありませんでした。

ほかの選択肢はなぜ違うのか

• アRFID：電波を使ってタグに記録された情報をやり取りする技術として知られる語です。物や人を識別する場面で用いられるもので、サーバの中に入り口を残したり、侵入の記録を消して回ったりする働きとは結び付きませんでした。
• ウTKIP：無線の通信を暗号化するときの方式として知られる語です。やり取りの内容を第三者に読まれないようにするための取り決めであって、入り込んだ機器の中に居座り続けるためのプログラム群を指す語ではありません。
• エweb beacon：Webページや電子メールに小さな画像などを埋め込んでおき、それが読み込まれたことから閲覧の状況を把握する仕組みを指す語です。見ている側の動きを知るための手段であって、自分の痕跡を消す働きは持ちません。