サイバー攻撃手法とマルウェア｜情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問12
ルートキットの特徴はどれか。
- ✓ これが正解OSなどに不正に組み込んだツールの存在を隠す。
- OSの中核であるカーネル部分の脆弱性を分析する。
- コンピュータがマルウェアに感染していないことをチェックする。
- コンピュータやルータのアクセス可能な通信ポートを外部から調査する。
解説
侵入後に仕込んだツールの存在を隠す道具です。
ルートキットは、侵入した攻撃者が居続けるために使う道具の詰め合わせです。特徴は、不正に組み込んだツールの存在自体を隠すところにあります。プロセスの一覧やファイルの一覧から自分を消して見せるので、管理者が普通に確かめても気づけません。感染したこと自体を分からなくするのが狙いです。だから、OSなどに不正に組み込んだツールの存在を隠すという記述が特徴として正解です。
ほかの選択肢はなぜ違うのか
- カーネル部分の脆弱性を分析するのは、弱点を調べる行為です。ルートキットはすでに入り込んだあと存在を隠すためのものなので、分析する道具ではありません。
- 感染していないことを確かめるのは、検査する側の働きです。ルートキットは隠す側の道具なので、役割が正反対になっています。
- アクセス可能な通信ポートを外部から調べるのは、ポートスキャンにあたる行為です。侵入後に存在を隠すルートキットの特徴ではありません。
この問題に関係する言葉
- ルートキット侵入したあとに自分の存在を隠すための道具を、一式にまとめたものです。入口を作るだけでなく、痕跡やツールを見えなくするところが特徴です。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
出典：情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問12
同じ単元をまとめて解くならサイバー攻撃手法とマルウェアへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）