部門のPCから外部への不審な通信が続いていると報告があった。調査すると、侵入者が 管理者権限を奪ってOSの一部を書き換え、不正なプログラムのファイルやプロセスが 一覧に表示されないようにしていた。この「隠す」役割を担う不正プログラムとして 最も適切なものはどれか。

正解：ア

各選択肢の解説

1. アルートキット

   正解。ルートキットは、OSの働きに手を加えて、不正なプログラムのファイルや プロセスを一覧から見えなくします。管理者権限を奪ったうえで使われ、 侵入の痕跡を隠して発見を遅らせるのが役割です。

2. イバックドア

   誤り。バックドアは、正規の認証を経ずに後から再び入り込むための裏口です。 侵入後に仕掛けられる点がルートキットと同じなので混同しますが、 バックドアは「入口を残す」もの、ルートキットは「存在を隠す」ものです。

3. ウスパイウェア

   誤り。スパイウェアは、端末内の情報や利用状況を集めて外部へ送るプログラムです。 外部への不審な通信という症状には合いますが、問われているのは情報を集める 働きではなく、OSを書き換えて自分の姿を一覧から消す働きです。

4. エファイルレスマルウェア

   誤り。ファイルレスマルウェアは、実行ファイルをディスクに置かず、メモリ上や OS標準のツールで動くものです。見つかりにくい点は同じですが、こちらは 隠すべきファイルをそもそも持たず、今回のように存在するファイルを隠す手口とは別物です。

理解を深めるために