平成29年度 秋期 午前Ⅱ 問5
攻撃手法
エクスプロイトコードの説明
情報セキュリティにおけるエクスプロイトコードの説明はどれか。
- ア同じセキュリティ機能をもつ製品に乗り換える場合に,CSV など他の製品に取り込むことができる形式でファイルを出力するプログラム
- イコンピュータに接続されたハードディスクなどの外部記憶装置や,その中に保存されている暗号化されたファイルなどを閲覧,管理するソフトウェア
- ウセキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し,それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
- エソフトウェアやハードウェアの脆弱性を利用するために作成されたプログラム
答えと解説を見る
✓ これが正解エソフトウェアやハードウェアの脆弱性を利用するために作成されたプログラム
解説
脆弱性を利用するために作られたプログラムがエクスプロイトコードです。
エクスプロイトは英語で悪用するという意味で、エクスプロイトコードはソフトウェアやハードウェアの脆弱性を利用するために作られたプログラムを指します。脆弱性の検証用に公開されたものが、攻撃にそのまま転用されることもあります。選択肢には、エクスポートやエクスプローラなど、音の似た言葉を連想させる説明が混ざっています。名前の響きではなく、悪用するという語の意味から判断するのが確実です。
ほかの選択肢はなぜ違うのか
- ア同じセキュリティ機能をもつ製品に乗り換え…:製品を乗り換えるために CSV などの形式でファイルを書き出すプログラムは、データのエクスポート機能の説明です。音が似ていますが、弱点を突いて攻撃するプログラムとは別物です。
- イコンピュータに接続されたハードディスクな…:外部記憶装置や暗号化されたファイルを閲覧・管理するソフトウェアは、ファイル管理ソフトの説明です。エクスプローラという名前を連想させる肢で、攻撃用のプログラムではありません。
- ウセキュリティ製品を設計する際の早い段階か…:試作品を早くから作り、利用者の反応を見ながら完成に近づける方法は、プロトタイピングという開発手法の説明です。プログラムの種類ではなく、開発の進め方を述べています。
この問題の用語
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- ハードディスク磁気で記録する、代表的な記憶装置のことをいいます。回転する円盤に読み書きするので、容量あたりの値段が安い反面、衝撃に弱いです。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5
同じ用語が出る問題
- 令和3年度 秋期 午前Ⅱ 問12:揮発性の観点から最も適切なもの(ハードディスク)
- 平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問22:フェールセーフに関する問題(ハードディスク)
- 平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問6:エクスプロイトコードに関する問題(ハードディスク)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12:DMZに関する問題(ハードディスク)
- 平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問23:ハードディスクに関する問題(ハードディスク)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)