令和元年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15：Exploit Kitって何？

Exploit Kit は、攻撃者向けの“脆弱性攻撃セット”みたいなものだよ。たとえば、工具箱にドライバーやレンチが一式そろっていると詳しい職人でなくても作業しやすいよね。それと同じで、脆弱性を悪用するコードや、攻撃を配布・管理する仕組みがまとめられていて、攻撃者が脆弱性の細かい仕組みを深く知らなくても使えてしまう攻撃ツール群なんだ。

この問題で問われていること

この問題では、Exploit Kit を“情報を集めるだけのツール”や“遠隔操作するマルウェア”と混同しないことがポイントだよ。Exploit Kit は、脆弱性を突いて攻撃するための基盤や道具セットとして理解しよう。

Exploit Kit

脆弱性選択、悪用コード実行、感染誘導などをまとめて提供し、攻撃を自動化しやすくする。

脆弱性悪用コード\n+ 管理機能\n-> 攻撃を容易化

確認ポイント

• MyJVN は脆弱性情報サービスです。
• RAT は侵入後の遠隔操作マルウェアです。
• Exploit Kit を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

Exploit Kitが正解だよ。これは“泥棒が家ごとの弱い窓や鍵を自動で探して、合う道具で侵入するセット”みたいなもの。利用者が改ざんサイトなどを見ただけで、ブラウザやプラグインの脆弱性を突いてマルウェア感染を狙う攻撃用ツール群なんだ。

選択肢イ

iLogScannerは不正解だよ。これは“防犯カメラの録画を見て、怪しい足跡がないか探す道具”のようなもの。Webサーバのログから攻撃の痕跡を見つけるための防御・調査用ツールで、攻撃を仕掛けるExploit Kitとは役割が逆だよ。

選択肢ウ

MyJVNは不正解だよ。これは“危ないソフトや古いバージョンがないかを知らせる掲示板・点検窓口”みたいなもの。脆弱性情報の確認やPC内ソフトのバージョンチェックに使う仕組みで、攻撃用の道具一式ではないんだ。

選択肢エ

Remote Access Toolは不正解だよ。これは“離れた場所からPCを操作するリモコン”みたいなもの。正規の遠隔操作にも使われるし、悪用されると乗っ取りにもつながるけど、Webページ経由で脆弱性を突いて感染させる攻撃道具のセットを指す言葉ではないよ。