問題
エクスプロイトキットの説明はどれか。
選択肢
- 1JPEGデータを読み込んで表示する機能をもつ製品に対して，セキュリティ上の問題を発生させる可能性のある値を含んだJPEGデータを読み込ませることによって，脆弱性がないかをテストするツール
- 2JVNなどに掲載されている脆弱性情報の中から，利用者自身がPC又はサーバにインストールした製品に関する情報が含まれているかどうかを確認するツール
- 3OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール
- 4Webサイトのアクセスログから，Webサイトの脆弱性を悪用した攻撃を検出するツール
正解
3. OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール
詳しい解説を見る解説を閉じる
解説
エクスプロイトキット（exploit kit）は，OSやアプリケーションなどに存在する脆弱性を突く攻撃コード（エクスプロイト）を多数まとめてパッケージ化した攻撃用ツールである。攻撃者は専門知識がなくても，改ざんサイトや不正広告経由でこのキットを設置し，閲覧者の脆弱な端末を自動的に侵害できる。アは脆弱性テストツール（ファジング等），イは脆弱性管理ツール，エは侵入検知の説明であり，脆弱性を悪用して攻撃する「ウ」が正解となる。（出典: 令和元年度 秋期 応用情報技術者試験 午前 問42）
一問一答
全400問を繰り返し学習