バックドアとルートキットとは？ばっくどあとるーときっと
バックドアとルートキットとは、侵入に成功した攻撃者が居座るために使う二つの細工で、役割が違う。バックドアは正規の認証を通らずに入り直すための裏口、ルートキットはその裏口や不正なプロセスを管理者の目から消して発見を遅らせる道具一式である。両方が残ると、脆弱性を直しても侵入は続き、点検しても異常が見えない。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
侵入に使われた経路がふさがれれば、攻撃者は締め出される。そこで、入った直後に別の入口を作り、同時に自分の痕跡を見えなくする手口が定着した。防御する側から見ると、原因になった脆弱性を直すだけでは終わらず、居座りが残っていないかを確かめる工程が必要になる。この確認をどこまでやるかは、業務停止と再構築の費用を決められる責任者へ上げて判断する。
具体例
マルウェアを検出したという報告を受けたとき、対策ソフトが「駆除済み」と表示しても、ルートキットが入っていればその表示自体が信用できない。CSIRTは端末をネットワークから切り離し、外部の媒体から起動して確認するか初期化して作り直す方針を、業務停止の影響とあわせて経営層へ諮り、必要に応じてJPCERTコーディネーションセンターへ届け出る。
試験での引っ掛け
二つを同じものとして選ばせる選択肢が定番——バックドアは再侵入のための経路、ルートキットは存在を隠すための隠蔽で、ルートキット自体は侵入経路ではない。「スキャンで何も出なかったから安全」も誤り。トロイの木馬は正規のソフトを装って入り込む手口、ワームは自己増殖する点が分岐点になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。