平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問6

✓ これが正解エソフトウェアやハードウェアの脆弱性を利用するために作成されたプログラム

解説

エクスプロイトコードは脆弱性を突くために作られたプログラムです。

エクスプロイトは、英語で弱点を突いて悪用するという意味の言葉です。エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を実際に突くために作られたプログラムを指します。脆弱性が本当にあるかを確かめる検証に使われることもあれば、攻撃者が侵入やマルウェア感染に使うこともあります。選択肢には、音の似たカタカナ語を思い起こさせる記述が混ざっています。語の意味である悪用に立ち返ると、正しい記述を選べます。

ほかの選択肢はなぜ違うのか

• ア同じセキュリティ機能の製品に乗り換える場…：他の製品が取り込める形式でファイルを書き出すのは、エクスポートと呼ばれる機能の説明です。音が似ているため取り違えを誘いますが、脆弱性を悪用する目的はどこにも含まれていません。
• イコンピュータに接続されたハードディスクな…：外部記憶装置やファイルを閲覧・管理するソフトウェアは、エクスプローラと呼ばれる種類の道具を思わせる記述です。ファイルを扱うための道具であり、弱点を突くためのプログラムではありません。
• ウセキュリティ製品を設計する際の早い段階か…：試作品を早い段階から作り、利用者の反応を見ながら完成に近づけるのは、開発の進め方についての説明です。製品の作り方の話であり、攻撃に使うプログラムを指す言葉ではありません。