正答3
解説
正解は3です。
エクスプロイトキットは、OSやアプリケーションの脆弱性を突く攻撃コード(エクスプロイト)をまとめたツールです。
改ざんされたWebサイトの閲覧者の環境を調べ、脆弱性があればマルウェアに感染させる攻撃で使われます。
【選択肢別解説】
1:× 異常な値を含むデータを読み込ませて脆弱性の有無を調べるのは、ファジングのためのツールです。
攻撃ではなく、脆弱性の検査に使います。
2:× 脆弱性情報の中に、自分の使う製品の情報が含まれるかを確かめるのは、脆弱性対策の確認ツールです。
防御のための道具であり、攻撃ツールではありません。
3:○ エクスプロイトキットは、OSやアプリケーションの複数の脆弱性を悪用する攻撃コードをまとめたものです。
専門知識がなくても攻撃を実行できるため、攻撃者に悪用されています。
4:× アクセスログから攻撃を検出するのは、ログ分析ツールや侵入検知の仕組みです。
攻撃を行うツールではありません。
【ポイント】
エクスプロイトキットへの対策は、OSやソフトウェアを最新の状態に保ち、脆弱性を残さないことです。
JVN(Japan Vulnerability Notes)は、国内の脆弱性対策情報のポータルサイトです。