問42応用情報技術者 令和元年度 秋期

解説

正解は3。エクスプロイト（exploit）は脆弱性を悪用する攻撃コードのことで、エクスプロイトキットはそれを多数まとめた攻撃者側のツールである。改ざんされたWebサイトなどに仕込まれ、閲覧したPCのOSやブラウザ、プラグインの種類と版を調べて、合う攻撃コードを自動で送り込む。

• 1は、異常な値を含むデータを読み込ませて脆弱性を探すファジングツールの説明で、検査する側の道具である。
• 2は、導入済みの製品がJVNなどの脆弱性情報に載っていないかを確かめるツールで、防御側の道具である。
• 4は、アクセスログから攻撃の痕跡を見つける検知側のツールの説明である。

根拠：情報セキュリティの用語（エクスプロイト、エクスプロイトキット）の一般的な定義。