令和元年度秋期 応用情報技術者試験 午前 問42

正解：ウ

AI解説

エクスプロイトキットは、OSやアプリケーションソフトウェアの既知の脆弱性を悪用する攻撃コード（エクスプロイト）を複数まとめたツール群であり、ドライブバイダウンロード攻撃などで標的の脆弱性を自動的に突いて攻撃するために使われる。 ア: 問題を発生させる可能性のあるデータを読み込ませて脆弱性を調べるのはファジングツールの説明であり、エクスプロイトキットとは異なる。 イ: 自身の環境にJVN掲載の脆弱性が含まれるか確認するのは脆弱性情報照合（アセット管理）ツールの説明であり、攻撃ツールではない。 ウ: 正しい。OSやアプリケーションの脆弱性を悪用して攻撃するツールがエクスプロイトキットの説明である。 エ: アクセスログから攻撃を検出するのはIDSやログ解析ツールの機能であり、攻撃側のツールであるエクスプロイトキットとは逆の立場のものである。 💡 エクスプロイトキットは「攻撃する側」のツール、ファジングや脆弱性診断は「守る側・調べる側」のツールという立場の違いで区別するとよい。