平成23年度 秋期 情報セキュリティスペシャリスト試験 午前II 問13

【解説】

ア: OSの中核であるカーネル部分の脆(ぜい)弱性を分析するツール
誤り。これは脆弱性診断ツールの説明であり、ルートキットとは無関係です。

イ: コンピュータがウイルスやワームに感染していないことをチェックするツール
誤り。これはアンチウイルスソフトやマルウェアスキャナの機能であり、ルートキットそのものではありません。

ウ: コンピュータやルータのアクセス可能な通信ポートを外部から調査するツール
誤り。これはポートスキャナ（Port Scanner）の説明であり、ルートキットとは関係ありません。

エ: 不正侵入してOSなどに不正に組み込んだものを隠蔽する機能をまとめたツール
正しい。ルートキットは、不正アクセス後に攻撃の痕跡を隠すために使用されます。プロセスやファイル、ネットワーク接続、ログなどを隠蔽する機能を持つことが特徴です。