出典：平成28年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問14
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| サーバ | サービスや機能を提供する側のコンピュータ |
| バックドア | コンピュータの設定を変えたり、変なプログラムを仕込んだりして、こっそり後から侵入するための入口が作られている状態 |
| ツール | パソコンさんを使う上で、便利にしてくれるちょっとしたプログラムやソフトウェア |
| パッケージ | 関連する何かをひとまとめにしたもの |
| RFID | データが入っている部品と それを読み書きする機械が、ビビビー！な電波を通じて やり取りする技術 |
| rootkit | 不正侵入するときに使えるソフトの詰め合わせ |
| TKIP | よく「WPA（無線LANにおける通信内容を暗号化するやり方のひとつ）に採用されている」と説明される暗号化のやり方 |
| web beacon | アクセス解析目的でホームページに配置した画像（の振りをしたプログラム） |
問題
| 問題文 |
|---|
| サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。 |
| ピヨ意訳：他のコンピュータに不正侵入するための侵入口を作ったり侵入の痕跡を消したりするプログラムやソフトの詰め合わせは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | RFID |
| ピヨ意訳：- | |
| イ | rootkit |
| ピヨ意訳：- | |
| ウ | TKIP |
| ピヨ意訳：- | |
| エ | web beacon |
| ピヨ意訳：- | |
正解
| 正解 | |
|---|---|
| イ | rootkit |
| ピヨ意訳：- | |
ピヨピヨ解説
解答選択肢の用語の意味を知っているかの問題ですね。
「ア：RFID」は、データが入っている部品と それを読み書きする機械が、ビビビー！な電波を通じて やり取りする技術です。
みなさんが電車に乗るときに使う「ピッ！」ってやるカードとかに使われています。
「イ：rootkit」は「不正侵入したら、あんなことやこんなことをするのは必須でしょ？それをいちいち手動でやるのは面倒だと思うから自動でやってくれるツールたちを用意したぜ、ほれ」なツールの詰め合わせです。
悪い人たちの互助精神の結晶ですね。
「ウ：TKIP」は無線LANにおける暗号化のやり方のひとつです。
WPAと呼ばれる規格で採用されている暗号化のやり方です。
「エ：web beacon」は、ホームページに埋め込む「画像」や「画像の振りをしたプログラム」です。
そのホームページを見た人の情報を取得する目的で埋め込みます。
問題文は「不正侵入するための入口を作ったりするソフトの詰め合わせは、どれよ？」と聞いています。
ということで「イ：rootkit」が正解です。
