ルートキット
更新日:
用語解説
ルートキットは、侵入した後に、高い権限と潜伏を保ち、悪意のあるプロセスやファイル、通信を、OSや管理者から見えないように隠すためのツールの集まりです。
■ 試験で押さえるポイント
OSの中心部分（カーネル）や起動の領域に入り込み、表示の結果を書き換えて自分を隠します。
再び侵入する経路であるバックドアと組み合わせて使われます。
検査の仕組み自体が信用できないため、外部から検査し、信頼できる媒体から再構築します。
■ 過去問での着眼点
痕跡を隠して潜伏を続ける点がルートキット、再侵入の経路がバックドアと区別します。
例: 悪意のあるプロセスが、タスクの一覧に表示されないようにOSを書き換えます。