複数の攻撃コードを自動実行して脆弱性を悪用するエクスプロイトキット

エクスプロイトキット（Exploit Kit: 攻撃ツールキット）は、OSやブラウザ、各種プラグイン（Adobe Reader, Flash等）に内在する既知の脆弱性を突いて攻撃を行うための複数のエクスプロイトコード（攻撃用プログラム）をパッケージ化した悪質なツール群です。 改ざんされたWebサイト等に埋め込まれ、アクセスしてきた利用者の端末環境を自動スキャンして存在する脆弱性を特定し、最適な攻撃コードを実行してマルウェア（ランサムウェア等）を自動感染させます。 予期せぬ多様な入力データを投入して潜在的脆弱性をあぶり出す「ファジングツール」の説明です。 IPAが提供する「MyJVNバージョンチェッカ」などの脆弱性対策情報照合ツールの説明です。 SIEM（Security Information and Event Management）やWebログ解析ツール（例: IPAのiLogScanner）の説明です。

エクスプロイトキットの説明はどれか。

出典令和元年 秋期 応用情報技術者試験 午前 問42
ア
JPEGデータを読み込んで表示する機能をもつ製品に対して，セキュリティ上の問題を発生させる可能性のある値を含んだJPEGデータを読み込ませることによって，脆弱性がないかをテストするツール
イ
JVNなどに掲載された脆弱性情報の中に，利用者自身がPC又はサーバにインストールした製品に関する情報が含まれているかどうかを確認するツール
ウ
OSやアプリケーションソフトウェアの脆弱性を悪用して攻撃するツール
エ
Webサイトのアクセスログから，Webサイトの脆弱性を悪用した攻撃を検出するツール