令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問題 問14

ルートキット（rootkit） は、システムに侵入した攻撃者が、管理者権限（root権限など）を奪取した後に、その後の不正アクセスを容易にするためのバックドアを設置したり、侵入の痕跡や不正なプログラムの存在をシステム管理者から隠蔽したりするために使用されるツール群のことです。

したがって、OSなどに不正に組み込んだツールの存在を隠蔽する「ア」が正解となります。

各選択肢の解説

• ア：正解。ルートキットは、攻撃者が設置した不正なプログラムやファイル、プロセス、通信などの存在を隠蔽し、発見されにくくする特徴があります。
• イ：OSの中核であるカーネル部分などの脆弱性を分析するのは、脆弱性スキャナ（脆弱性診断ツール）などの特徴です。
• ウ：コンピュータがマルウェアに感染していないことをチェックするのは、アンチウイルスソフトウェア（マルウェア対策ソフト）などの特徴です。
• エ：コンピュータやルータのアクセス可能な通信ポートを外部から調査するのは、ポートスキャナの特徴です。