エクスプロイトキットの説明はどれか。
- JPEGデータを読み込んで表示する機能をもつ製品に対して,セキュリティ上の問題を発生させる可能性のある値を含んだJPEGデータを読み込ませることによって,脆弱性がないかをテストするツール
- JVNなどに掲載された脆弱性情報の中に,利用者自身がPC又はサーバにインストールした製品に関する情報が含まれているかどうかを確認するツール
- OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール
- Webサイトのアクセスログから,Webサイトの脆弱性を悪用した攻撃を検出するツール
解答
ウ
解説
- JPEGデータを読み込んで表示する機能をもつ製品に対して,セキュリティ上の問題を発生させる可能性のある値を含んだJPEGデータを読み込ませることによって,脆弱性がないかをテストするツール
エクスプロイトキットは攻撃用のツールであり、脆弱性をテストする防御用のツールではありません。 - JVNなどに掲載された脆弱性情報の中に,利用者自身がPC又はサーバにインストールした製品に関する情報が含まれているかどうかを確認するツール
エクスプロイトキットは攻撃用のツールであり、脆弱性情報を確認する防御用のツールではありません。 - OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール
エクスプロイトキットの説明です。 - Webサイトのアクセスログから,Webサイトの脆弱性を悪用した攻撃を検出するツール
エクスプロイトキットは攻撃用のツールであり、攻撃を検出する防御用のツールではありません。
参考情報
分野・分類
分野 | テクノロジ系 |
大分類 | 技術要素 |
中分類 | セキュリティ |
小分類 | 情報セキュリティ |
出題歴
- AP 令和元年度秋期 問42