エクスプロイトコードの説明はどれか。

選択肢

• ア攻撃コードとも呼ばれ,脆弱性を悪用するソフトウェアのコードのことであるが,使い方によっては脆弱性の検証に役立つこともある。
• イマルウェアのプログラムを解析して得られる,マルウェアを特定するための特徴的なコードのことであり,マルウェア対策ソフトの定義ファイルとしてマルウェアの検知に用いられる。
• ウメッセージとシークレットデータから計算されるハッシュコードのことであり,メッセージの改ざんの検知に用いられる。
• エログインの度に変化する認証コードのことであり,窃取されても再利用できないので不正アクセスを防ぐ。

正解と解説

正解：ア 攻撃コードとも呼ばれ,脆弱性を悪用するソフトウェアのコードのことであるが,使い方によっては脆弱性の検証に役立つこともある。

エクスプロイトコードとは、特定の脆弱性を突いて意図しない動作（任意コード実行や権限昇格など）を引き起こすためのコードを指し、攻撃コードとも呼ばれる。攻撃に悪用される一方、実際に脆弱性が存在するかを確かめる検証（PoC）や、対策の有効性確認にも用いられる。公開の是非が議論になるのは、この両義性のためである。

選択肢ごとの解説

• ア正しい。脆弱性を突くコードそのものであり、悪用にも脆弱性の実証・検証にも使われる。
• イこれはマルウェアのシグネチャ（パターンファイル）の説明である。
• ウメッセージと秘密の値から求める改ざん検知用の値はMAC（メッセージ認証符号）である。
• エ毎回変化して使い捨てになる認証コードはワンタイムパスワードの説明である。

同じ分野の他の問題

• エクスプロイトコードの説明はどれか。2020年度 10月試験 午前II 問3
• 攻撃者に脆弱性に関する専門の知識がなくても、OSやアプリケーションソフトウェアの脆弱性を悪用した攻撃ができる複数のプログ…2019年度 秋期 午前II 問15
• BlueBorneの説明はどれか。2019年度 秋期 午前II 問10
• 情報セキュリティにおけるエクスプロイトコードの説明はどれか。2017年度 秋期 午前II 問5
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2016年度 春期 午前II 問6