ルートキットとは?るーときっと
ルートキットとは、侵入後に管理者権限を維持し、自身の存在や不正なプロセス・ファイル・通信をOSの機能を改ざんして隠蔽するツール群。発見と駆除が極めて難しい。FEでは「侵入の痕跡を隠す目的のソフトウェア」として問われる。
最終更新:2026-10-07
高度試験の午前Iを最短で暗記する →具体例
ファイル一覧を返すOSの機能が書き換えられており、不正なファイルだけが一覧から除外される。そのため稼働中のOS上でウイルス対策ソフトを走らせても検出できず、別の媒体から起動して調べるか、OSを再インストールするしかない。
試験での引っ掛け
自己増殖するワームや、感染を広げるウイルスとは目的が違い、ルートキットは「隠すこと」に特化する。バックドア(再侵入口)とセットで語られるが、バックドアそのものではなく隠蔽の仕組みである点を区別する。
関連用語
出典・参考
公式シラバスの3 技術要素 > 1. 情報セキュリティ > (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。