IPA公式正解:ア OSなどに不正に組み込んだツールの存在を隠す。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。ルートキット(Rootkit)は、不正アクセスに成功した攻撃者が、自身の侵跡を隠蔽し、バックドアを維持してシステムへの特権アクセスを継続しやすくするために用いる一連のツールの総称です。
【詳細解説】■ 本問の核心・解法のポイント
ルートキットは、OSの標準的なコマンド(lsやpsなど)を改ざんしたり、カーネルモジュールを書き換えたりして、自分が仕掛けたプロセス、ファイル、ネットワーク接続などの不正な存在を管理者やセキュリティソフトから隠蔽する目的で使用されます。
・各選択肢の徹底解説:
・ア【選択肢ア★】 :OSなどに不正に組み込んだバックドアやツールの存在を、システムコールやコマンドをフック・改ざんすることで隠蔽する。これがルートキットの本質的な特徴です。
・イ:カーネル部分の脆弱性を分析するのは脆弱性診断ツールや解析ツールの役割であり、ルートキットの定義ではありません。
・ウ:マルウェア感染の有無をチェックするのはアンチウイルスソフトやEDR等の役割です。
・エ:通信ポートを外部から調査するのは「ポートスキャナ(例: Nmap)」の役割です。
よって正解はアです。