令和元年度 秋期 応用情報技術者 問42

正解 ウ

エクスプロイトキットは、OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツールです。

エクスプロイトとは、ソフトウェアの脆弱性を突いて攻撃するプログラムのことです。エクスプロイトキットは、複数のエクスプロイトをまとめたパッケージです。攻撃者はこれを使い、専門知識が少なくても攻撃を実行できます。Webサイトの閲覧者のPCの脆弱性を調べ、合うエクスプロイトでマルウェアを感染させるドライブバイダウンロード攻撃に使われます。決め手は「脆弱性を悪用して攻撃する」という点です。

ア：ファジングは、問題を起こしうる値を含むデータを入力し、脆弱性がないかをテストする手法です。攻撃ではなく検査のためのツールです。

イ：MyJVNバージョンチェッカは、利用者がインストールした製品のバージョンが最新か、脆弱性情報に該当するかを確認するツールです。

エ：iLogScannerは、Webサイトのアクセスログを解析し、脆弱性を悪用した攻撃の痕跡を検出するツールです。攻撃を防ぐ側のツールです。

出典：令和元年度 秋期 応用情報技術者試験 問42