Exploit Kitとは？えくすぷろいときっと
Exploit Kitとは、複数の既知脆弱性に対する攻撃コードを詰め合わせ、アクセスしてきた端末のOS・ブラウザ・プラグインの版を判別して効くものだけを自動で選び実行するツール群。改ざんサイトや不正広告から誘導し、利用者が何も操作しなくても感染させるドライブバイダウンロードの実行部分を担う。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃側が分業化し、脆弱性を発見する者と実際に金銭を得る者が別になったことで、攻撃コードは道具として売買される商品になった。買い手に技術力が要らない形へ包装した結果が、環境判別と配布までを自動化したキットである。守る側にとっての意味は、高い技術を持つ攻撃者だけを想定していると、実際の被害の大半を占める自動化された既知脆弱性攻撃を取りこぼす点にある。
具体例
知られたキットは、サポートが終了したAdobe Flash Playerや旧版のブラウザなど、修正プログラムが既に公開されている脆弱性を対象に構成されていた。誘導先のページが閲覧者の版情報を読み取り、該当するものにだけ攻撃コードを送るため、更新済みの端末には何も起きない。
試験での引っ掛け
未知の脆弱性を突く高度な道具と思い込みやすいが、中心は修正プログラム公開済みの既知脆弱性であり、対策の主軸は検知製品より先に更新の適用率になる。また攻撃コード単体を指すエクスプロイトと、環境判別して配布する仕組みまで含むキットの区別も問われる。
関連用語
出た過去問
出典：令和元年度 秋期 応用情報技術者試験 午前 問42（IPA）
エクスプロイトキットの説明はどれか。
正解：OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール
要点：エクスプロイトキットは脆弱性攻撃コードを詰め合わせた攻撃ツール
エクスプロイトキットは、OSやアプリケーションの既知の脆弱性を突く攻撃コード（エクスプロイト）を複数まとめ、標的の環境に応じて自動的に選んで攻撃できるようにしたツール群です。専門知識がなくても攻撃を実行できてしまうため、改ざんサイト経由のドライブバイダウンロードなどで悪用されます。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。