---
title: "ルートキットとは？侵入の痕跡を隠しバックドアを残す不正ツール【基本情報技術者試験】"
description: "ルートキットを「侵入後に痕跡を隠し、再侵入のためのバックドアを残す不正ツール群」として整理し、FE試験でマルウェア、バックドア、スパイウェアと切り分ける判断軸を解説します。"
last_modified_at: "2026-07-07"
canonical_url: "https://stemtazoo.github.io/fe/rootkit/"
section: "fe"
---

## まず結論

ルートキットとは、**攻撃者がシステムへ侵入した後に、侵入の痕跡を隠したり、再び侵入するための裏口を残したりする不正ツール群**です。

基本情報技術者試験では、ルートキットは **侵入後に隠れるための道具** と押さえると分かりやすいです。

問題文に **バックドア**、**侵入の痕跡を隠す**、**管理者権限で潜伏する** といった表現が出たら、ルートキットを疑います。

## 直感的な説明

ルートキットは、泥棒が建物に入った後で使う **隠れ道具セット** のようなものです。

例えば、次のような動きをイメージすると分かりやすいです。

```text
侵入する
↓
管理者権限を奪う
↓
ログやファイルを隠す
↓
裏口を残す
↓
あとでまた入れるようにする
```

普通の不正アクセスは「入ること」に注目します。

一方でルートキットは、侵入した後に **見つからないようにすること** や **入り直せるようにすること** に注目します。

そのため、単なるウイルス名というより、攻撃者が侵入後に使う **隠蔽と維持のためのツール群** と考えると整理しやすいです。

## 定義・仕組み

ルートキットは、攻撃者がシステム内で不正な活動を続けるために使うソフトウェアやツールの集まりです。

代表的な機能には、次のようなものがあります。

| 機能 | 何をするか |
|---|---|
| 痕跡の隠蔽 | ログ、プロセス、ファイルなどを見えにくくする |
| バックドアの設置 | あとで再侵入できる入口を残す |
| 権限の維持 | 管理者権限などを不正に使い続ける |
| 監視回避 | セキュリティソフトや管理者に見つかりにくくする |

ここで重要なのは、ルートキットが **最初に感染させるための手段そのものとは限らない** ことです。

侵入後に、攻撃者が見つからずに活動を続けるために使われる、という位置づけで押さえます。

このテーマは、基本情報技術者試験の「情報セキュリティ」や「マルウェア・攻撃手法」と関係する内容です。公式の出題範囲やシラバスは、[IPA：基本情報技術者試験](https://www.ipa.go.jp/shiken/kubun/fe.html) から確認できます。

## 科目Aでどう出る？

科目Aでは、ルートキットの特徴を選ぶ問題や、他のセキュリティ用語との違いを問う問題が出やすいです。

判断するときは、問題文のキーワードを見ます。

| 問題文の表現 | 疑う用語 |
|---|---|
| 侵入の痕跡を隠す | ルートキット |
| バックドアを作る | ルートキット、バックドア |
| 管理者権限で潜伏する | ルートキット |
| キー入力を記録する | キーロガー |
| 利用者の情報をこっそり集める | スパイウェア |
| 正規ソフトに見せかける | トロイの木馬 |

ルートキットを選ぶ判断軸は、次の3つです。

```text
侵入後
痕跡を隠す
再侵入できるようにする
```

特に、**侵入後** という視点が大切です。

「どうやって感染したか」よりも、「侵入後に見つからないようにしているか」を見ると、選択肢を切りやすくなります。

## 科目Bでどう使う？

科目Bでルートキットの用語だけを直接問う場面は多くないかもしれません。

ただし、セキュリティの事例問題では、攻撃の流れを読むときに役立ちます。

例えば、次のような説明が出たとします。

```text
不正アクセスを受けた
↓
管理者権限が悪用された
↓
ログに不自然な欠落がある
↓
見慣れない通信が定期的に発生している
```

この場合、ただの通信異常だけでなく、**侵入後に隠蔽や再侵入の仕組みが残されている可能性** を考えます。

科目Bでは、次の順で読むと整理しやすいです。

```text
1. 最初の侵入は何か
2. 権限を取られていないか
3. 痕跡が消されていないか
4. 再侵入の入口が残っていないか
```

ルートキットは、このうち **3と4** に関係が深い用語です。

## よくある誤解・混同

ルートキットでよくある誤解は、**マルウェアなら何でもルートキットだと思ってしまうこと**です。

| 誤解 | 正しい理解 |
|---|---|
| ルートキットは単なるウイルスの別名 | 侵入後に痕跡を隠したり権限を維持したりする不正ツール群 |
| バックドアと完全に同じ | バックドアは裏口、ルートキットは隠蔽や権限維持も含むことがある |
| スパイウェアと同じ | スパイウェアは情報収集が中心 |
| キーロガーと同じ | キーロガーはキー入力の記録が中心 |
| トロイの木馬と同じ | トロイの木馬は正規ソフトに見せかけて実行させる点が中心 |

特に、バックドアとの違いは試験で迷いやすいです。

```text
バックドア
→ あとで入るための裏口

ルートキット
→ 侵入後に隠れ、権限や裏口を維持する道具群
```

問題文に「バックドア」だけでなく、**侵入の痕跡を隠す** という表現があるなら、ルートキットを選びやすくなります。

## まとめ（試験直前用）

- ルートキットは、侵入後に痕跡を隠す不正ツール群
- バックドアを残し、再侵入しやすくすることがある
- 判断キーワードは「侵入後」「痕跡隠蔽」「権限維持」「バックドア」
- スパイウェアは情報収集、キーロガーはキー入力記録、トロイの木馬は偽装実行が中心
- 「入る手段」よりも「侵入後に隠れる手段」として見る