Exploit Kitとは？えくすぷろいときっと
Exploit Kitとは、改ざんサイトや不正広告から誘導した端末に対し、ブラウザやプラグインの版を判別して有効な攻撃コードを自動で選び実行する、攻撃コードの詰め合わせ型ツール。利用者の操作を挟まずに感染まで到達させるため、ドライブバイダウンロードの実行基盤として使われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃コードは本来、脆弱性ごとに標的の環境へ合わせて作り込む必要があり、攻撃者側にも相応の技術力が要った。判別と選択を自動化して商品として貸し出す形が生まれたことで、技術を持たない者でも大量の端末を狙えるようになった。攻撃の分業化・サービス化が、なぜ更新管理の徹底を組織へ要求するのかという文脈で出題される。
具体例
Microsoft Edge などのブラウザや Adobe Acrobat Reader、Java実行環境は版ごとに既知の脆弱性が公表されており、キットはスクリプトでこれらの版を判別する。IPAが公開する脆弱性対策情報と資産管理台帳を突き合わせ、未更新の端末を洗い出す運用が対策の中心になる。
試験での引っ掛け
ゼロデイを操る高度な道具という印象で覚えると誤る。中身は修正が公開済みの既知脆弱性が中心で、更新済みの端末にはほぼ通らないため、対策の主軸はEDRの導入より先に更新の適用率になる。個々の攻撃コード（エクスプロイトコード）と、環境を判別して自動配布する仕組み（キット）の区別も問われる。
関連用語
出た過去問
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）
攻撃者に脆弱性に関する専門の知識がなくても、OSやアプリケーションソフトウェアの脆弱性を悪用した攻撃ができる複数のプログラムや管理機能を統合したものはどれか。
正解：Exploit Kit
要点：Exploit Kitは攻撃コードを詰め合わせた自動攻撃ツール
Exploit Kitは、既知の脆弱性を突く攻撃コードを多数まとめ、標的の環境を判別して適した攻撃を自動的に選び実行する攻撃ツール群である。管理画面から成功率などを確認できるものもあり、専門知識のない攻撃者でも容易に攻撃を仕掛けられてしまう点が問題視されている。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。