エクスプロイトコードの説明はどれか。

選択肢

• ア攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。
• イマルウェア定義ファイルとも呼ばれ、マルウェアを特定するための特徴的なコードのことであり、マルウェア対策ソフトによるマルウェアの検知に用いられる。
• ウメッセージとシークレットデータから計算されるハッシュコードのことであり、メッセージの改ざん検知に用いられる。
• エログインのたびに変化する認証コードのことであり、窃取されても再利用できないので不正アクセスを防ぐ。

正解と解説

正解：ア 攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。

エクスプロイトコードとは、特定の脆弱性を突いて意図しない動作を引き起こすためのコードで、攻撃コードとも呼ばれる。攻撃に悪用される一方、脆弱性が実在するかを確かめる実証（PoC）や、修正・回避策が有効かの確認にも用いられる。公開の是非が常に議論になるのは、この両義性のためである。

選択肢ごとの解説

• ア正しい。脆弱性を突くコードそのものであり、悪用にも検証にも使われる。
• イこれはマルウェアのシグネチャ（定義ファイル）の説明である。
• ウメッセージと秘密の値から求める改ざん検知用の値はMAC（メッセージ認証符号）である。
• エ毎回変化して使い捨てになる認証コードはワンタイムパスワードの説明である。

同じ分野の他の問題

• 攻撃者に脆弱性に関する専門の知識がなくても、OSやアプリケーションソフトウェアの脆弱性を悪用した攻撃ができる複数のプログ…2019年度 秋期 午前II 問15
• BlueBorneの説明はどれか。2019年度 秋期 午前II 問10
• エクスプロイトコードの説明はどれか。2018年度 春期 午前II 問4
• 情報セキュリティにおけるエクスプロイトコードの説明はどれか。2017年度 秋期 午前II 問5
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2016年度 春期 午前II 問6