応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問36: 情報セキュリティにおけるエクスプロイトコードの説明はどれか。

正解

エ. ソフトウェアやハードウェアの脆弱性を検査するために作成されたプログラム

正答率 70.5%（1,081人中 762人が正解）

問題の解説

エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を突いて、意図しない動作を引き起こすように作られたプログラムである。脆弱性の検証に使われる一方、攻撃にも悪用される。ほかの選択肢は、データの出力機能、暗号化ファイルの閲覧ソフト、試作品を使う開発手法の説明である。

選択肢ごとの解説

• ア他の製品へ乗り換えるときに、CSV 形式などでデータを書き出すエクスポート機能の説明であり、エクスプロイトコードとは無関係である。
• イ外部記憶装置や暗号化されたファイルを閲覧、管理するソフトウェアの説明で、脆弱性とは関係がない。
• ウ試作品を早い段階で作り、利用者の反応を見ながら完成に近づけるプロトタイピングの説明である。
• エ正しい。脆弱性を突いた動作を確かめるために作られたプログラムで、脆弱性の検査にも使われる。