サイバー攻撃手法とマルウェア｜平成28年度 秋期 情報セキュリティマネジメント試験 午前 問14

• RFID
• ✓ これが正解rootkit
• TKIP
• web beacon

解説

裏口作りと痕跡隠しをまとめた道具がルートキットです。

攻撃者はサーバに侵入したあと、次もすぐ入り直せるようにバックドアという裏口を残し、あわせて侵入したことに気づかれないよう痕跡を消そうとします。ルートキットは、この裏口づくりと痕跡の隠蔽をひとまとめにした、不正なプログラムやツールの詰め合わせです。プロセスの一覧やファイルの一覧から自分自身を見えなくするため、管理者がいつもどおり確かめても異常に気づけません。侵入されたこと自体を分からなくするところが核心で、サーバにバックドアを作り侵入の痕跡を隠す機能をもつパッケージという説明は、このマルウェアを指しています。

ほかの選択肢はなぜ違うのか

• 電波を使って小さなタグに記録された情報を読み取る、物の識別のための技術を指す語です。侵入した攻撃者が裏口を残したり足跡を消したりするための道具の集まりではありません。
• 無線LANの通信を暗号化するために用いられてきた方式の名前です。通信を守る側に立つ技術なので、サーバへ入り込んだあとに仕込まれる不正なツールのパッケージには当たりません。
• Webページや電子メールに小さな画像などを仕込み、閲覧されたことを知るために使われる仕掛けを指す語です。閲覧の把握が目的であって、侵入の跡を覆い隠す機能をもつものではありません。

この問題に関係する言葉

• ルートキット侵入したあとに自分の存在を隠すための道具を、一式にまとめたものです。入口を作るだけでなく、痕跡やツールを見えなくするところが特徴です。
• バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
• マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
• rootkit侵入した先に裏口を作り、痕跡を隠すための道具のまとまりです。見つかりにくくすることが目的なので、発見が遅れがちになります。

出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問14

この問題を演習で解く

同じ単元をまとめて解くならサイバー攻撃手法とマルウェアへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）