令和5年度 秋期 午前Ⅱ 問21

✓ これが正解エソフトウェアやハードウェアの脆弱性を検査又は攻撃するために作成されたプログラム

解説

脆弱性を検査したり攻撃したりするために作られたプログラムです。

エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を突く手順をプログラムの形にしたものです。攻撃者が侵入や権限奪取に使うこともあれば、脆弱性が本当に悪用できるかを確かめる検査に使うこともあります。脆弱性の情報が公開されたあと、エクスプロイトコードが出回ると、攻撃を実行できる人が一気に増えるので、修正プログラムを早めに適用することが重要になります。見分ける軸は、説明が脆弱性を突くためのプログラムを指しているかどうかです。ほかの選択肢は、データの書出し、ファイルの閲覧管理、開発手法の説明で、脆弱性とは関係しません。

ほかの選択肢はなぜ違うのか

• ア同じセキュリティ機能をもつ製品に乗り換え…：他の製品に取り込める形式でファイルを出力するのは、データのエクスポートを行うプログラムの説明です。製品を乗り換えるときの移行に使うもので、脆弱性を突く目的のプログラムではありません。
• イコンピュータに接続されたハードディスクな…：外部記憶装置やその中の暗号化されたファイルを閲覧、管理するのは、ファイル管理用のソフトウェアの説明です。日常の操作に使う道具であり、脆弱性を検査したり攻撃したりするものではありません。
• ウセキュリティ製品を設計する際の早い段階か…：早い段階から試作品を作り、利用者の反応を見ながら完成に近づけていくのは、プロトタイピングと呼ばれる開発手法の説明です。プログラムの種類ではなく、開発の進め方を述べています。