エクスプロイトコードの説明はどれか。

選択肢

• ア攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。
• イマルウェア定義ファイルとも呼ばれ、マルウェアを特定するための特徴的なコードのことであり、マルウェア対策ソフトによるマルウェアの検知に用いられる。
• ウメッセージとシークレットデータから計算されるハッシュコードのことであり、メッセージの改ざん検知に用いられる。
• エログインのたびに変化する認証コードのことであり、窃取されても再利用できないので不正アクセスを防ぐ。

正解と解説

正解：ア 攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。

エクスプロイトコードは、ソフトウェアの脆弱性を突いて意図しない動作を起こさせる実証用・攻撃用のコードである。攻撃に使われる一方で、脆弱性が本当に悪用可能かを検証したり対策の効果を確かめたりする目的にも用いられる。よってアが正しい。

選択肢ごとの解説

• ア正解。脆弱性を突くコードであり、攻撃にも脆弱性の実証・検証にも使われる。
• イマルウェアの特徴を記したシグネチャ（定義ファイル）の説明である。
• ウ共有鍵とメッセージから求めるメッセージ認証符号（MAC）の説明である。
• エ一度きりしか使えないワンタイムパスワードの説明である。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。2024年度 秋期 午前II 問20
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2023年度 秋期 午前II 問21
• DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか…2023年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。2019年度 春期 午前II 問21