【問65】情報・サイバーセキュリティ管理士 練習問題｜ルートキットとバックドア

解説

正解は1。ルートキットは、侵入に成功した攻撃者が、自らのプロセス、ファイル、通信、ログといった痕跡をOSの機能を改変して隠蔽し、長期の潜伏を可能にする不正なツール群である。多くの場合、再侵入用の裏口であるバックドアを併せて仕込み、正規の認証を経ずに侵入できる経路を確保する。OS上の情報自体が改ざんされるため通常の手段では検知が難しく、外部媒体からの起動による検査や、信頼できる状態からの再構築が対処の基本となる。2は誤り。総当たりによる解読はパスワードクラックツールの説明である。3は誤り。脆弱性を診断して報告するのは脆弱性検査ツールであり、防御側が用いる。4は誤り。通信を解析して障害原因を特定するのはプロトコルアナライザである。本試験では、隠蔽と再侵入経路の確保という二点が問われる。