情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問12

✓ これが正解ア OSなどに不正に組み込んだツールの存在を隠す。

解説

侵入後に仕込んだツールの存在を隠す道具です。

ルートキットは、侵入した攻撃者が居続けるために使う道具の詰め合わせです。特徴は、不正に組み込んだツールの存在自体を隠すところにあります。プロセスの一覧やファイルの一覧から自分を消して見せるので、管理者が普通に確かめても気づけません。感染したこと自体を分からなくするのが狙いです。だから、OSなどに不正に組み込んだツールの存在を隠すという記述が特徴として正解です。

ほかの選択肢の解説

• イ OSの中核であるカーネル部分の脆弱性を分析する。：カーネル部分の脆弱性を分析するのは、弱点を調べる行為です。ルートキットはすでに入り込んだあと存在を隠すためのものなので、分析する道具ではありません。
• ウ コンピュータがマルウェアに感染していないことをチェックする。：感染していないことを確かめるのは、検査する側の働きです。ルートキットは隠す側の道具なので、役割が正反対になっています。
• エ コンピュータやルータのアクセス可能な通信ポートを外部から調査する。：アクセス可能な通信ポートを外部から調べるのは、ポートスキャンにあたる行為です。侵入後に存在を隠すルートキットの特徴ではありません。