攻撃手法・脅威
情報セキュリティマネジメント試験｜侵入後に管理者権限を維持しつつ、自身や不正活動の痕跡を隠蔽するためのツール群はどれか
侵入後に管理者権限を維持しつつ、自身や不正活動の痕跡を隠蔽するためのツール群はどれか。
ア自己を複製しネットワーク経由で次々に他の端末へ感染を自律的に拡大させていく。
イ利用者を本物そっくりの偽サイトへ誘導し認証情報を入力させてだまし取ろうとする。
ウ大量の通信を送り付けてサービスを停止に追い込む。
エ侵入後に管理者権限を保持し自身や不正活動の存在を隠す。
正解
エ．侵入後に管理者権限を保持し自身や不正活動の存在を隠す。
ルートキットはシステムへの侵入後、プロセスやファイル、通信などを隠蔽してOSや検知ツールから不正活動を見えなくし、管理者権限を密かに維持し続けるための一連のツールである。
?選択肢ごとの解説
ア ×ワームの説明であり、自己拡散が主眼で隠蔽が本質ではない。
イ ×フィッシングの説明で、誘導による詐取が目的で痕跡隠蔽とは異なる。
ウ ×DoS攻撃の説明で、サービス停止が目的で潜伏隠蔽とは別概念である。
エ ○ルートキットはシステムへの侵入後、プロセスやファイル、通信などを隠蔽してOSや検知ツールから不正活動を見えなくし、管理者権限を密かに維持し続けるための一連のツールである。
攻撃手法・脅威の他の問題
利用者がWebサイトを閲覧しただけで、気付かぬ標的が頻繁に訪れるWebサイトを改ざんし、その利用者を狙って感染を仕掛ける攻撃はどれか利用者に気付かれずに端末内の情報や利用状況を収集し、外部へ送信するソフトウェアの総称はどれか正規の認証を経ずにシステムへ侵入できるよう、攻撃者が秘密裏に設けた裏口はどれか正規利用者の認証データを盗聴して記録し、それをそのまま再送信して認証を不正に通過する攻撃はどれかパス名の相対指定を悪用し、公開を想定していない上位階層のファイルへ不正にアクセスする攻撃はどれか通信中の利用者に割り当てられたセッションIDを盗用し、その利用者になりすます攻撃はどれか攻撃の事前準備として、対象のどのポートが開いており利用可能かを調べる行為はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w1-0004