解説

情報セキュリティにおけるエクスプロイトコードの説明はどれか【午前2 解説】

要点まとめ

• 結論：エクスプロイトコードとは、脆弱性を悪用するために作成されたプログラムである。
• 根拠：ソフトウェアやハードウェアの弱点（脆弱性）を狙い、攻撃や不正アクセスを可能にするコードだからである。
• 差がつくポイント：エクスプロイトコードは単なるツールではなく、特定の脆弱性を狙った攻撃用プログラムである点を理解することが重要。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「エクスプロイトコード」の意味を正確に把握する。
2. 各選択肢の説明文を読み、エクスプロイトコードの定義と照合する。
3. 脆弱性を利用するプログラムである選択肢を特定する。
4. 他の選択肢がエクスプロイトコードの説明と異なることを確認する。
5. 正解の選択肢エを選ぶ。

選択肢別の誤答解説

• ア：CSVなどのファイル形式でデータを出力するプログラムは、エクスプロイトコードとは無関係です。
• イ：外部記憶装置や暗号化ファイルを管理するソフトウェアは、セキュリティツールや管理ツールであり攻撃コードではありません。
• ウ：セキュリティ製品の試作品を作成する開発手法は「プロトタイピング」などの開発技法であり、攻撃コードとは異なります。
• エ：脆弱性を利用するためのプログラムであり、エクスプロイトコードの正しい説明です。

補足コラム

FAQ