バックドアとルートキットとは？ばっくどあとるーときっと
バックドアは正規の認証を経ずに再侵入できるよう仕掛けられた裏口、ルートキットは不正な活動や存在を管理者から隠蔽するツール群。設計上の意味は、この2つを想定に入れると「侵入されていないこと」を対象機の情報だけでは確認できなくなる点で、ログと監視をどこまで系の外へ置くかの判断に直結する。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
侵入の検知は、その機械が自分で出す情報に依拠している。ルートキットはその情報源そのものを書き換えるため、自己申告に頼った監視設計は成立しなくなる。一方でバックドアに相当する経路は攻撃者だけが作るものではなく、保守用の遠隔接続、共通の管理者アカウント、初期パスワードのように、可用性と保守性のために設計者が意図して開けたものが同じ機能を持つ。SAではこの二つを同じ管理の枠に載せられるかが問われる。
具体例
監査ログとシステムログを機内に留めず、Splunk や Amazon CloudWatch Logs のように書き換えの効かない外部へ即時転送する。保守用の遠隔接続は常時開放にせず申請時だけ開ける。いずれも「対象機の申告を信用しない」という前提から出てくる設計になる。
試験での引っ掛け
バックドアは「再び入るための経路」、ルートキットは「居ることを隠す仕組み」で、後者は侵入経路そのものではない。ルートキットはOSの深部を書き換えるため、そのOS上で動く対策ソフトの「検出なし」は安全の証明にならず、外部媒体からの起動確認かシステムの再構築が要る。トロイの木馬は正規プログラムを装う手口で、自己増殖しない点がワームと分かれる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。