Exploit Kitとは？えくすぷろいときっと
Exploit Kitとは、複数の脆弱性に対する攻撃コードをあらかじめ詰め合わせ、アクセスしてきた端末の環境を判別して有効なものを自動的に選んで実行するツール群。改ざんサイトや不正広告から誘導して用いられる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
不正広告から誘導されたページが、ブラウザとPDF閲覧プラグインの版を判別し、有効な攻撃コードを自動で選んで実行していた。感染したのは未更新のPCだけだったため、資産管理で更新率を毎週測定し、95%未満の部署へ個別対応する運用に変えた。
試験での引っ掛け
「ゼロデイを使う高度な攻撃道具」と思い込みやすいが、実際にはパッチ公開済みの既知脆弱性の詰め合わせが中心で、更新済みの端末にはほとんど効かない。したがって対策の主軸はEDRより先に更新の適用率になる。攻撃コードそのもの（エクスプロイトコード）と、環境判別して自動配布する仕組み（キット）の区別も問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。