エクスプロイトコードの説明はどれか。

選択肢

• ア攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。
• イマルウェア定義ファイルとも呼ばれ、マルウェアを特定するための特徴的なコードのことであり、マルウェア対策ソフトによるマルウェアの検知に用いられる。
• ウメッセージとシークレットデータから計算されるハッシュコードのことであり、メッセージの改ざん検知に用いられる。
• エログインのたびに変化する認証コードのことであり、不正に取得しても再利用できないので不正アクセスを防ぐ。

正解と解説

正解：ア 攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。

エクスプロイトコードは、ソフトウェアの脆弱性を突いて意図しない動作をさせるために作られたコードで、攻撃コードとも呼ばれる。攻撃に悪用される一方、脆弱性が実際に悪用可能かを確かめる検証（PoC）にも使われるという両面をもつ。

選択肢ごとの解説

• ア正解。脆弱性を悪用するコードで、脆弱性の実証・検証に用いられることもある。
• イマルウェアの特徴を記したものはシグネチャ（マルウェア定義ファイル）である。
• ウメッセージと秘密情報から求めるハッシュはMAC（メッセージ認証符号）である。
• エ毎回変わる認証コードはワンタイムパスワードである。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15