エクスプロイトキット
出典: 令和元年度 秋期 応用情報技術者試験 午前 問42 (IPA)
エクスプロイトキットの説明はどれか。
- ア JPEG データを読み込んで表示する機能をもつ製品に対して，セキュリティ上の問題を発生させる可能性のある値を含んだ JPEG データを読み込ませることによって，脆弱性がないかをテストするツール
- イ JVN などに掲載された脆弱性情報の中に，利用者自身が PC 又はサーバにインストールした製品に関する情報が含まれているかどうかを確認するツール
- ウ OS やアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール
- エ Web サイトのアクセスログから，Web サイトの脆弱性を悪用した攻撃を検出するツール
正解と解説を見る
正解: ウ
- ア: 問題を起こしそうなデータを読み込ませて脆弱性がないかを試すのは、ファジングのツールです。
- イ: 脆弱性情報に自分の製品が含まれているかを確認するのは、MyJVN などの脆弱性チェックツールです。
- ウ: OS やアプリケーションの脆弱性を悪用して攻撃するツールがエクスプロイトキットなので正しい答えです。
- エ: アクセスログから攻撃を検出するのは、ログ分析のツールです。
ポイント
- エクスプロイト: ソフトウェアの脆弱性を悪用する攻撃コードのことです。
- エクスプロイトキット: 様々な OS やアプリケーションの 脆弱性を悪用する攻撃コードをまとめたツール です。Web サイトを見た利用者の PC の脆弱性を自動で調べて攻撃するなど、知識が少ない攻撃者でも攻撃できてしまいます。