Exploit Kitとは？
Exploit Kitとは、複数の脆弱性に対する攻撃コードをあらかじめ詰め合わせ、アクセスしてきた端末の環境を判別して有効なものを自動的に選んで実行するツール群。改ざんサイトや不正広告から誘導して用いられる。
応用情報技術者試験の過去問では1回出題されています。
えくすぷろいときっと
Exploit Kitの意味
複数の脆弱性に対する攻撃コードをあらかじめ詰め合わせ、アクセスしてきた端末の環境を判別して有効なものを自動的に選んで実行するツール群。改ざんサイトや不正広告から誘導して用いられる。
Exploit Kitの具体例
不正広告から誘導されたページが、ブラウザとPDF閲覧プラグインの版を判別し、有効な攻撃コードを自動で選んで実行していた。感染したのは未更新のPCだけだったため、資産管理で更新率を毎週測定し、95%未満の部署へ個別対応する運用に変えた。
Exploit Kitは試験でどう引っ掛けられる？
「ゼロデイを使う高度な攻撃道具」と思い込みやすいが、実際にはパッチ公開済みの既知脆弱性の詰め合わせが中心で、更新済みの端末にはほとんど効かない。したがって対策の主軸はEDRより先に更新の適用率になる。攻撃コードそのもの（エクスプロイトコード）と、環境判別して自動配布する仕組み（キット）の区別も問われる。
Exploit Kitと関連する用語
Exploit Kitが出た過去問
エクスプロイトキットの説明はどれか。
正解：OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール
要点：エクスプロイトキットは脆弱性攻撃コードを詰め合わせた攻撃ツール
エクスプロイトキットは、OSやアプリケーションの既知の脆弱性を突く攻撃コード（エクスプロイト）を複数まとめ、標的の環境に応じて自動的に選んで攻撃できるようにしたツール群です。専門知識がなくても攻撃を実行できてしまうため、改ざんサイト経由のドライブバイダウンロードなどで悪用されます。
出典：令和1年度 秋期 応用情報技術者試験 午前 問42（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。