情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。

選択肢

• ア同じセキュリティ機能の製品に乗り換える場合に，CSVなど他の製品が取り込める形式でファイルを出力するプログラム
• イコンピュータに接続されたハードディスクなどの外部記憶装置や，その中に保存されている暗号化されたファイルなどを閲覧，管理するソフトウェア
• ウセキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し，それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
• エソフトウェアやハードウェアの脆弱性を利用するために作成されたプログラム

正解と解説

正解：エ ソフトウェアやハードウェアの脆弱性を利用するために作成されたプログラム

エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を実際に突いて攻撃や検証を行うために作られたプログラムです。脆弱性の存在を実証する目的で公開されることもありますが、そのまま攻撃に転用されるため危険性が高いものです。

選択肢ごとの解説

• ア誤り。データ移行用の出力プログラムであり、脆弱性の悪用とは無関係。
• イ誤り。外部記憶装置を閲覧・管理するツールの説明。
• ウ誤り。プロトタイピングという開発手法の説明。
• エ正しい。脆弱性を突くために作られたプログラムがエクスプロイトコード。

同じ分野の他の問題

• エクスプロイトコードの説明はどれか。2020年度 10月試験 午前II 問3
• 攻撃者に脆弱性に関する専門の知識がなくても、OSやアプリケーションソフトウェアの脆弱性を悪用した攻撃ができる複数のプログ…2019年度 秋期 午前II 問15
• BlueBorneの説明はどれか。2019年度 秋期 午前II 問10
• エクスプロイトコードの説明はどれか。2018年度 春期 午前II 問4
• 情報セキュリティにおけるエクスプロイトコードの説明はどれか。2017年度 秋期 午前II 問5