ルートキットに関するネットワークスペシャリスト試験
了解しました ✅ 「ルートキット」をテーマにした 択一式問題（10問） を作成しました。 マルウェアの一種としてのルートキットの特徴、種類、検出や対策について問う内容になっています。 --- ルートキットに関する択一式問題（10問） --- ■ 問題1 ルートキットの主な目的として最も適切なのはどれか。 A. ファイル圧縮を高速化する B. セキュリティソフトの検知を回避し、不正活動を隠蔽する C. ネットワーク帯域を最適化する D. データベースの性能を向上させる 正解：B 解説：ルートキットは、不正アクセスやマルウェア活動を隠蔽することを目的とする。 --- ■ 問題2 ルートキットが改ざん対象とすることが多いOSコンポーネントはどれか。 A. GUI設定ファイル B. システムコールやカーネルモジュール C. ユーザの壁紙ファイル D. フォントキャッシュ 正解：B 解説：ルートキットはカーネルに侵入してシステムコールを改ざんし、不正プロセスやファイルを隠すことがある。 --- ■ 問題3 ユーザモードで動作し、アプリケーションの挙動を改ざんするルートキットの分類はどれか。 A. ブートキット B. カーネルモードルートキット C. ユーザモードルートキット D. ファームウェアルートキット 正解：C 解説：ユーザモードルートキットは、DLLインジェクションなどでアプリケーションレベルの動作を改ざんする。 --- ■ 問題4 ルートキットが検出されにくい理由として最も正しいものはどれか。 A. 常にネットワークを遮断するため B. 正規のシステムコールを偽装して利用するため C. 定期的に自己削除を行うため D. システム再起動後に無効化されるため 正解：B 解説：ルートキットはシステムコールの改ざんや隠蔽により、検知が難しくなる。 --- ■ 問題5 システム起動時にBIOSやUEFIを改ざんして感染するタイプのルートキットはどれか。 A. カーネルルートキット B. ブートキット C. ユーザモードルートキット D. アプリケーションルートキット 正解：B 解説：ブートキットはOSの起動プロセスよりも前に読み込まれるため、極めて検出が難しい。 --- ■ 問題6 ルートキット検出の有効な方法はどれか。 A. 定期的にPCの壁紙を変更する B. O...