情報処理安全確保支援士暗記無料で始める

攻撃者に脆弱性に関する専門の知識がなくても、OSやアプリケーションソフトウェアの脆弱性を悪用した攻撃ができる複数のプログラムや管理機能を統合したものはどれか。

情報処理安全確保支援士試験／2019年度秋期午前Ⅱ 問15／攻撃手法 / 脆弱性悪用

選択肢

アExploit Kit
イiLogScanner
ウMyJVN
エRemote Access Tool

正解と解説

正解：ア Exploit Kit

Exploit Kitは、既知の脆弱性を突く攻撃コードを多数まとめ、標的の環境を判別して適した攻撃を自動的に選び実行する攻撃ツール群である。管理画面から成功率などを確認できるものもあり、専門知識のない攻撃者でも容易に攻撃を仕掛けられてしまう点が問題視されている。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。複数の攻撃コードと管理機能を統合した攻撃ツールがExploit Kitである。
イiLogScannerはIPAが提供するウェブサーバのログから攻撃痕跡を調べる解析ツールである。
ウMyJVNはJVNの脆弱性情報を活用してソフトウェアのバージョン点検などを行う防御側のツールである。
エRemote Access Toolは遠隔操作を行うツールで、侵入後の操作に使われるものであり、脆弱性攻撃の統合パッケージではない。

出典：令和元年度秋期情報処理安全確保支援士試験午前Ⅱ 問15（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

エクスプロイトコードの説明はどれか。2020年度 10月試験午前Ⅱ 問3
BlueBorneの説明はどれか。2019年度秋期午前Ⅱ 問10
エクスプロイトコードの説明はどれか。2018年度春期午前Ⅱ 問4
情報セキュリティにおけるエクスプロイトコードの説明はどれか。2017年度秋期午前Ⅱ 問5
情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2016年度春期午前Ⅱ 問6

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。