エクスプロイトコードの説明はどれか。

選択肢

• ア攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。
• イマルウェア定義ファイルとも呼ばれ、マルウェアを特定するための特徴的なコードのことであり、マルウェア対策ソフトによるマルウェアの検知に用いられる。
• ウメッセージとシークレットデータから計算されるハッシュコードのことであり、メッセージの改ざん検知に用いられる。
• エログインのたびに変化する認証コードのことであり、不正に取得しても再利用できないので不正アクセスを防ぐ。

正解と解説

正解：ア 攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。

エクスプロイトコードは、ソフトウェアの脆弱性を実際に突いて不正な動作を起こさせるプログラムやデータで、攻撃コードとも呼ばれる。攻撃に使われる一方、脆弱性が本当に悪用可能かを検証する目的（PoC）でも作成・公開される点が特徴である。

選択肢ごとの解説

• ア正解。脆弱性を悪用するコードで、検証目的にも用いられる。
• イマルウェアの特徴を記述したものはシグネチャ（定義ファイル）。
• ウメッセージとシークレットから計算するのはMAC（メッセージ認証符号）。
• エ毎回変わる認証コードはワンタイムパスワードの説明。

同じ分野の他の問題

• サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
• 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
• Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
• パスワードリスト攻撃に該当するものはどれか。2024年度 秋期 午前 問40