ルートキットの特徴｜情報処理安全確保支援士 平成30年 春期午前Ⅱ試験 問15
出典：平成30年春期 午前Ⅱ 問15
分野：セキュリティ ／ 情報セキュリティ
ルートキットの特徴はどれか。
- ア：OSなどに不正に組み込んだツールを隠蔽する。
- イ：OSの中核であるカーネル部分の脆弱性を分析する。
- ウ：コンピュータがウイルスやワームに感染していないことをチェックする。
- エ：コンピュータやルータのアクセス可能な通信ポートを外部から調査する。
TSUNAGARU-ADVICE
まず押さえたいこと
ルートキットは、攻撃者が侵入後に使う不正なツールやバックドアなどを、OSなどに組み込んで隠蔽するための仕組みです。管理者やセキュリティソフトから見つかりにくくし、攻撃者が継続的に侵入できる状態を保つために使われます。ポイントは、侵入後の痕跡や不正ツールを隠すことです。
迷ったときの判断軸
カーネル部分の脆弱性を分析することは脆弱性調査、感染していないことをチェックすることはマルウェア対策ソフトの検査、通信ポートを外部から調査することはポートスキャンに当たります。ルートキットは、攻撃そのものの入口というより、侵入後に発見されにくくする隠蔽手段と判断しましょう。
科目Bにつなげるために
科目Bでは、マルウェア感染後の調査・ログ改ざん・バックドア・管理者権限の奪取・フォレンジックスなどと絡めて問われることがあります。ルートキットが疑われる場合、OS上の表示やログだけを信用せず、外部からの確認、保全済み媒体での調査、再構築を含む対応を検討する視点を持ちましょう。
ルートキットは、攻撃者が侵入後も継続してコンピュータを不正に操作できるようにするツール群です。OSの機能を改変するなどして、自身のファイル、プロセス、通信、ログなどを利用者やセキュリティソフトから隠します。
名称に「root」とあるように、管理者権限の維持や不正プログラムの隠蔽に利用される点が特徴です。
したがって、アが適切です。
❌他選択肢が誤りの理由イ：OSの中核であるカーネル部分の脆弱性を分析する。
⇒脆弱性診断やセキュリティ検査に関する説明です。カーネル型ルートキットはカーネルに組み込まれることがありますが、カーネルの脆弱性を分析するツールではありません。
ウ：コンピュータがウイルスやワームに感染していないことをチェックする。
⇒マルウェア対策ソフトなどによる検査の説明です。ルートキットは感染の有無を確認するものではなく、不正なツールや活動を隠蔽します。
エ：コンピュータやルータのアクセス可能な通信ポートを外部から調査する。
⇒ポートスキャンの説明です。対象機器にパケットを送信して応答を調べ、開放されているポートや稼働中のサービスを特定します。