令和元年度 秋期 午前 問42

✓ これが正解ウOS やアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール

解説

弱点を突いて実際に攻める側の道具のことです。

エクスプロイトキットは、攻めるための道具の詰め合わせを指します。中には、複数の弱点に狙いを合わせた攻めの部品が並んでいます。相手の画面や環境を調べる部品、狙い撃ちする部品、忍び込ませる部品などが揃っています。守る側の点検道具ではありません。攻める側が使うことを前提に組まれています。だからこそ、犯罪の道具として売買される場面が問題になります。要点は立場です。守る側で使う道具か、攻める側で使う道具かで割れます。似た働きを持つ道具でも、書いてある目的が守る側であれば別物です。狙って壊れる形の入力を送り込む点検道具や、載っている弱点の一覧を確かめる道具、通った跡から攻めを見つける道具は、いずれも守る側の役目に立ちます。この道具は、その反対側の位置に置かれます。

ほかの選択肢はなぜ違うのか

• アJPEG データを読み込んで表示する機能…：画像の読み込みに狙いを絞り、問題を起こしそうな値を送って点検するための道具だと述べています。壊れる形の入力を試す点検の側に立つ働きです。攻めのための詰め合わせとは目的の立場が反対になります。守る側の道具になります。
• イJVN などに掲載された脆弱性情報の中に…：公開された弱点の一覧に、自分が入れた製品の記述が含まれるかを確かめる道具だと述べています。手元の環境を点検する側の働きです。攻める部品を並べた詰め合わせとは目的の立場が反対になります。守る側の道具になります。
• エWeb サイトのアクセスログから，Web…：サイトへの通った跡を読み、弱点を突いた攻めを見つけ出す道具だと述べています。通った後の記録から発見する側の働きです。攻めるための部品を組んだ詰め合わせとは目的の立場が反対になります。守る側の道具になります。