ルートキットとは？
ルートキットとは、侵入後に管理者権限を維持し、自身の存在や不正なプロセス・ファイル・通信をOSの機能を改ざんして隠蔽するツール群。発見と駆除が極めて難しい。FEでは「侵入の痕跡を隠す目的のソフトウェア」として問われる。
るーときっと
ルートキットの意味
侵入後に管理者権限を維持し、自身の存在や不正なプロセス・ファイル・通信をOSの機能を改ざんして隠蔽するツール群。発見と駆除が極めて難しい。FEでは「侵入の痕跡を隠す目的のソフトウェア」として問われる。
ルートキットの具体例
ファイル一覧を返すOSの機能が書き換えられており、不正なファイルだけが一覧から除外される。そのため稼働中のOS上でウイルス対策ソフトを走らせても検出できず、別の媒体から起動して調べるか、OSを再インストールするしかない。
ルートキットは試験でどう引っ掛けられる？
自己増殖するワームや、感染を広げるウイルスとは目的が違い、ルートキットは「隠すこと」に特化する。バックドア（再侵入口）とセットで語られるが、バックドアそのものではなく隠蔽の仕組みである点を区別する。
ルートキットと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。