問42
42 / 80
エクスプロイトキットの説明はどれか。
JPEG データを読み込んで表示する機能をもつ製品に対して、セキュリティ上の 問題を発生させる可能性のある値を含んだJPEG データを読み込ませることによ って、弱性がないかをテストするツール
JVN などに掲載された施弱性情報の中に、利用者自身がPC 又はサーバにイン ストールした製品に関する情報が含まれているかどうかを確認するツール
OSやアプリケーションソフトウェアの施弱性を悪用して攻撃するツール
Web サイトのアクセスログから、Webサイトの施弱性を悪用した攻撃を検出す るツール - 19 =
エクスプロイトキットは、OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するためのツール群。脆弱性テストツール(ファジング)、脆弱性該当性の確認ツール、ログからの攻撃検出ツールとは異なり、脆弱性を突いて攻撃を仕掛けることを目的とする。
