ルートキットとは？るーときっと
ルートキットとは、侵入した攻撃者が管理者権限を保ったまま、自分の存在や、不正に動いているプログラム・ファイル・通信を隠すために、OSの機能を書き換えるツールの集まり。発見と駆除が極めて難しい。試験では「侵入の痕跡を隠す目的のソフトウェア」として問われる。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →具体例
ファイル一覧を返すOSの機能が書き換えられており、不正なファイルだけが一覧から除外される。そのため稼働中のOS上でウイルス対策ソフトを走らせても検出できず、別の媒体から起動して調べるか、OSを再インストールするしかない。
試験での引っ掛け
自己増殖するワームや、感染を広げるウイルスとは目的が違い、ルートキットは「隠すこと」に特化する。バックドア（再侵入口）とセットで語られるが、バックドアそのものではなく隠蔽の仕組みである点を区別する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。