令和元年度 秋期 情報処理安全確保支援士試験 午前II 問15

【解説】

ア: Exploit Kit
正しい。Exploit Kitは、攻撃者が特定の脆弱性を悪用するために必要なコードや機能を統合したツールキットです。これにより、攻撃者は深い技術的知識がなくても、脆弱性を利用した攻撃を行うことができます。

イ: iLogScanner
誤り。iLogScannerは、ログ解析を目的としたツールであり、攻撃者が脆弱性を悪用するためのツールではありません。

ウ: MyJVN
誤り。MyJVNは、脆弱性情報を確認するためのサービスであり、攻撃ツールではありません。

エ: Remote Access Tool
誤り。Remote Access Tool（RAT）は、遠隔でシステムを制御するためのツールであり、Exploit Kitのように脆弱性を統合的に悪用する機能はありません。