ルートキットとは？侵入の痕跡を隠しバックドアを残す不正ツール【基本情報技術者試験】

まず結論

ルートキットとは、攻撃者がシステムへ侵入した後に、侵入の痕跡を隠したり、再び侵入するための裏口を残したりする不正ツール群です。

基本情報技術者試験では、ルートキットは 侵入後に隠れるための道具 と押さえると分かりやすいです。

問題文に バックドア、侵入の痕跡を隠す、管理者権限で潜伏する といった表現が出たら、ルートキットを疑います。

ルートキットは、泥棒が建物に入った後で使う 隠れ道具セット のようなものです。

例えば、次のような動きをイメージすると分かりやすいです。

侵入する
↓
管理者権限を奪う
↓
ログやファイルを隠す
↓
裏口を残す
↓
あとでまた入れるようにする

普通の不正アクセスは「入ること」に注目します。

一方でルートキットは、侵入した後に 見つからないようにすること や 入り直せるようにすること に注目します。

そのため、単なるウイルス名というより、攻撃者が侵入後に使う 隠蔽と維持のためのツール群 と考えると整理しやすいです。

ルートキットは、攻撃者がシステム内で不正な活動を続けるために使うソフトウェアやツールの集まりです。

代表的な機能には、次のようなものがあります。

ここで重要なのは、ルートキットが 最初に感染させるための手段そのものとは限らない ことです。

侵入後に、攻撃者が見つからずに活動を続けるために使われる、という位置づけで押さえます。

このテーマは、基本情報技術者試験の「情報セキュリティ」や「マルウェア・攻撃手法」と関係する内容です。公式の出題範囲やシラバスは、IPA：基本情報技術者試験から確認できます。

科目Aでは、ルートキットの特徴を選ぶ問題や、他のセキュリティ用語との違いを問う問題が出やすいです。

判断するときは、問題文のキーワードを見ます。

ルートキットを選ぶ判断軸は、次の3つです。

侵入後
痕跡を隠す
再侵入できるようにする

特に、侵入後 という視点が大切です。

「どうやって感染したか」よりも、「侵入後に見つからないようにしているか」を見ると、選択肢を切りやすくなります。

科目Bでルートキットの用語だけを直接問う場面は多くないかもしれません。

ただし、セキュリティの事例問題では、攻撃の流れを読むときに役立ちます。

例えば、次のような説明が出たとします。

不正アクセスを受けた
↓
管理者権限が悪用された
↓
ログに不自然な欠落がある
↓
見慣れない通信が定期的に発生している

この場合、ただの通信異常だけでなく、侵入後に隠蔽や再侵入の仕組みが残されている可能性 を考えます。

科目Bでは、次の順で読むと整理しやすいです。

最初の侵入は何か
権限を取られていないか
痕跡が消されていないか
再侵入の入口が残っていないか

ルートキットは、このうち 3と4 に関係が深い用語です。

ルートキットでよくある誤解は、マルウェアなら何でもルートキットだと思ってしまうことです。

誤解	正しい理解
ルートキットは単なるウイルスの別名	侵入後に痕跡を隠したり権限を維持したりする不正ツール群
バックドアと完全に同じ	バックドアは裏口、ルートキットは隠蔽や権限維持も含むことがある
スパイウェアと同じ	スパイウェアは情報収集が中心
キーロガーと同じ	キーロガーはキー入力の記録が中心
トロイの木馬と同じ	トロイの木馬は正規ソフトに見せかけて実行させる点が中心

特に、バックドアとの違いは試験で迷いやすいです。

バックドア
→ あとで入るための裏口

ルートキット
→ 侵入後に隠れ、権限や裏口を維持する道具群

問題文に「バックドア」だけでなく、侵入の痕跡を隠す という表現があるなら、ルートキットを選びやすくなります。