応用情報技術者試験 応用情報技術者試験 令和元年度秋期 午前 問42: エクスプロイトキットの説明はどれか。

正解

ウ. OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール

正答率 42.1%（1,270人中 535人が正解）

問題の解説

エクスプロイトキットは、OS やブラウザ、プラグインなどの脆弱性を悪用するコード（エクスプロイト）を一式まとめた攻撃用ツールである。改ざんされた Web サイトなどを訪れた利用者の環境を自動的に調べ、脆弱性があればマルウェアに感染させる。

選択肢ごとの解説

• ア問題を起こしそうな値のデータを製品に与えて脆弱性を探すのは、ファジングツールの説明である。
• イ公開された脆弱性情報と、自分が使っている製品とを照合するのは、脆弱性情報の確認ツール（バージョンチェッカなど）の説明であり、攻撃ツールではない。
• ウ正しい。OS やアプリケーションの脆弱性を悪用する攻撃コードをまとめた攻撃用ツールが、エクスプロイトキットである。
• エアクセスログから脆弱性を突いた攻撃を見つけるのは、ログ分析など検知側のツールであり、攻撃用ではない。