応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問36: 情報セキュリティにおけるエクスプロイトコードの説明はどれか。

正解

エ. ソフトウェアやハードウェアの脆弱性を検査するために作成されたプログラム

正答率 70.5%（1,081人中 762人が正解）

問題の解説

エクスプロイトコードという用語の意味を問う問題である。エクスプロイトコードとは、ソフトウェアやハードウェアの脆弱性を突いて実際に攻撃が成立するかを検証・実証するために作成されたプログラムを指す。脆弱性の検査・実証目的で使われる一方、悪用すれば攻撃にも使われるものであり、エが正解である。

選択肢ごとの解説

• ア他製品に取り込める形式でファイルを出力するのはデータのエクスポート機能の説明であり、エクスプロイトコードではない。
• イ外部記憶装置や暗号化ファイルを閲覧・管理するソフトはフォレンジックツールなどの説明であり、エクスプロイトコードではない。
• ウ試作品を作り利用者の反応を見ながら完成させるのはプロトタイピングという開発手法の説明であり、エクスプロイトコードとは無関係である。
• エソフトウェアやハードウェアの脆弱性を検査するために作られたプログラムという、エクスプロイトコードの定義そのものであり正しい。