情報処理安全確保支援士 2018年春期午前2 問04

問題文

エクスプロイトコードの説明はどれか。

ア：攻撃コードとも呼ばれ、脆弱性を悪用するソフトウェアのコードのことであるが、使い方によっては脆弱性の検証に役立つこともある。（正解）

イ：マルウェアのプログラムを解析して得られる、マルウェアを特定するための特徴的なコードのことであり、マルウェア対策ソフトの定義ファイルとしてマルウェアの検知に用いられる。

ウ：メッセージとシークレットデータから計算されるハッシュコードのことであり、メッセージの改ざんの検知に用いられる。

エ：ログインの度に変化する認証コードのことであり、窃取されても再利用できないので不正アクセスを防ぐ。

選択肢アは「攻撃コードとも呼ばれ、脆弱性を悪用するソフトウェアのコード」と明確に説明しており、エクスプロイトコードの定義に合致します。さらに、脆弱性の検証に役立つ場合もある点まで言及しているため、最も正確な説明です。

エクスプロイトコードは単なるマルウェアや認証コードではなく、特定の脆弱性を狙った攻撃用のコードである点を混同しやすいです。

エクスプロイトコードはセキュリティの世界で非常に重要な概念で、攻撃者が脆弱性を突くために作成します。一方で、ホワイトハッカーやセキュリティ研究者はこれを用いて脆弱性の検証や対策の開発を行います。エクスプロイトコードの理解は、セキュリティ対策の基礎知識として必須です。

Q: エクスプロイトコードは必ず悪用されるものですか？
A: いいえ。攻撃に使われることが多いですが、脆弱性の検証や修正のために合法的に使われることもあります。

Q: エクスプロイトコードとマルウェアの違いは何ですか？
A: エクスプロイトコードは脆弱性を突くためのコードで、マルウェアは悪意あるソフトウェア全般を指します。

関連キーワード: エクスプロイトコード、脆弱性、攻撃コード、セキュリティ、脆弱性検証

\ せっかくなら /

情報処理安全確保支援士を
クイズ形式で学習しませんか？

すぐに利用可能！