令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15

解説

Exploit Kit（エクスプロイトキット）は，OS やアプリケーションソフトウェアの既知の脆弱性を悪用する攻撃コード（エクスプロイト）を複数まとめてパッケージ化し，さらに攻撃対象の環境を自動的に判別して適切な攻撃コードを選択・実行する管理機能まで統合したツールです。攻撃者は，脆弱性に関する専門的な知識がなくても，このツールを購入・利用するだけで容易に攻撃を仕掛けることができるため，サイバー犯罪の敷居を下げる要因の一つとなっています。

選択肢ごとの解説

• ア正しい。攻撃者に脆弱性に関する専門の知識がなくても，OS やアプリケーションソフトウェアの脆弱性を悪用した攻撃ができる複数のプログラムや管理機能を統合したものが Exploit Kit です。
• イ誤り。iLogScanner は，JPCERT/CC が提供する，Web サーバのログを解析して不正アクセスの痕跡を検出するツールであり，脆弱性を悪用する攻撃ツールではありません。
• ウ誤り。MyJVN は，JVN（Japan Vulnerability Notes）が提供する脆弱性対策情報の収集・確認を支援するツールであり，脆弱性を悪用する攻撃ツールではありません。
• エ誤り。Remote Access Tool は，遠隔から機器を操作するための一般的なツールの総称であり，OS やアプリケーションの脆弱性を悪用する攻撃コードを統合したものではありません。