情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。

選択肢

• ア同じセキュリティ機能をもつ製品に乗り換える場合に、CSV形式など他の製品に取り込むことができる形式でファイルを出力するプログラム
• イコンピュータに接続されたハードディスクなどの外部記憶装置、その中に保存されている暗号化されたファイルなどを閲覧、管理するソフトウェア
• ウセキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し、それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
• エソフトウェアやハードウェアの脆弱性を検査又は攻撃するために作成されたプログラム

正解と解説

正解：エ ソフトウェアやハードウェアの脆弱性を検査又は攻撃するために作成されたプログラム

エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を突いて意図しない動作を起こさせるために作られたプログラムである。攻撃に使われる一方で、脆弱性が実際に悪用可能かを検査する目的でも用いられる。よってエが該当する。

選択肢ごとの解説

• ア他製品へ取り込める形式でデータを書き出すのは移行用のエクスポート機能の説明である。
• イ外部記憶装置やその中のファイルを閲覧・管理するのは、単なるファイル管理ソフトの説明。
• ウ試作品を作って反応を見ながら完成させるのはプロトタイピングという開発手法の説明。
• エ正解。脆弱性の検査または攻撃のために作られたプログラムがエクスプロイトコードである。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。2024年度 秋期 午前II 問20
• DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか…2023年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。2019年度 春期 午前II 問21
• マルチベクトル型DDoS攻撃に該当するものはどれか。2020年度 10月試験 午前II 問21