情報セキュリティにおけるエクスプロイトコードの説明はどれか。

選択肢

• ア同じセキュリティ機能をもつ製品に乗り換える場合に、CSV形式など他の製品に取り込むことができる形式でファイルを出力するプログラム
• イコンピュータに接続されたハードディスクなどの外部記憶装置や、その中に保存されている暗号化されたファイルなどを閲覧、管理するソフトウェア
• ウセキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し、それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
• エソフトウェアやハードウェアの脆弱性を検査するために作成されたプログラム

正解と解説

正解：エ ソフトウェアやハードウェアの脆弱性を検査するために作成されたプログラム

エクスプロイトコードは、ソフトウェアやハードウェアに存在する脆弱性を実際に突いて動作させる検証用のプログラムを指す。本来は脆弱性の存在確認や検査のために作られるが、そのまま攻撃コードとして悪用されることもあるため、取扱いには注意が必要である。

選択肢ごとの解説

• ア他製品へ移行するためのデータ出力機能の説明で、脆弱性とは関係がない。
• イ外部記憶装置やファイルを閲覧・管理するソフトの説明。
• ウ試作品を作りながら完成度を上げるのはプロトタイピングという開発手法の説明。
• エ正しい。脆弱性を検証するために作られたプログラムがエクスプロイトコード。

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46