過去問解きまくり研究所 ホーム

平成29年度 秋期 午前Ⅱ 問5

攻撃手法

エクスプロイトコードの説明

情報セキュリティにおけるエクスプロイトコードの説明はどれか。

答えと解説を見る

✓ これが正解エソフトウェアやハードウェアの脆弱性を利用するために作成されたプログラム

解説

脆弱性を利用するために作られたプログラムがエクスプロイトコードです。

エクスプロイトは英語で悪用するという意味で、エクスプロイトコードはソフトウェアやハードウェアの脆弱性を利用するために作られたプログラムを指します。脆弱性の検証用に公開されたものが、攻撃にそのまま転用されることもあります。選択肢には、エクスポートやエクスプローラなど、音の似た言葉を連想させる説明が混ざっています。名前の響きではなく、悪用するという語の意味から判断するのが確実です。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)