平成27年度 春期 応用情報技術者 問43

正解 イ

侵入後にバックドアの設置や痕跡の隠蔽を行う機能をまとめたツール群はrootkitです。

rootkitは、攻撃者がサーバに侵入した後に使う不正なツールをまとめたパッケージです。バックドアの設置、ログの改ざんなどによる侵入の痕跡の隠蔽、改ざんしたコマンドによるプロセスやファイルの隠蔽といった機能を含みます。問題文の「バックドアを作り」「侵入の痕跡を隠蔽する」「パッケージ化された」が決め手になります。

ア：RFID（Radio Frequency Identification）は、ICタグと電波を使って非接触で情報を読み書きする技術です。不正なプログラムではありません。

ウ：TKIP（Temporal Key Integrity Protocol）は、WPAで使われる無線LANの暗号化プロトコルです。通信を守る技術であり、不正なツールではありません。

エ：web beaconは、Webページやメールに埋め込んだ小さな画像などで、閲覧したことや利用者の行動を把握する仕組みです。サーバに侵入して痕跡を隠すものではありません。

出典：平成27年度 春期 応用情報技術者試験 問43