令和6年度 高度共通 午前I（PM試験） 問16
エクスプロイトコードの説明はどれか。
- ア 攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。
- イ マルウェア定義ファイルとも呼ばれ、マルウェアを特定するための特徴的なコードのことであり、マルウェア対策ソフトによるマルウェアの検知に用いられる。
- ウ メッセージとシークレットデータから計算されるハッシュコードのことであり、メッセージの改ざん検知に用いられる。
- エ ログインのたびに変化する認証コードのことであり、不正に取得しても再利用できないので不正アクセスを防ぐ。
解答・解説を見る
正解：ア
AI解説
エクスプロイトコードは、ソフトウェアやシステムの脆弱性を悪用(exploit)する攻撃コードである。攻撃者が不正アクセスに使う一方で、セキュリティ技術者が脆弱性の存在を実証するPoC(概念実証)として検証に用いることもある。「脆弱性を突くコード」かつ「検証にも役立つ」という二面性が記述の決め手である。 ア: 正しい。脆弱性を悪用する攻撃コードであり、脆弱性検証(ペネトレーションテストなど)にも利用されるというエクスプロイトコードの説明である。 イ: マルウェア定義ファイル(シグネチャコード)の説明である。ウイルス対策ソフトがパターンマッチングで検知に使う。 ウ: メッセージ認証コード(MAC)の説明である。共有鍵とメッセージから計算し、改ざん検知と送信者確認に用いる。 エ: ワンタイムパスワードの説明である。ログインごとに変化するため盗聴されても再利用できない。 💡 exploitは「悪用する」という意味の英単語である。誤答肢のシグネチャ・MAC・ワンタイムパスワードはいずれも防御側の仕組みで、攻撃側のコードはエクスプロイトだけ、と立場で区別できる。
出典：令和6年度 秋期 プロジェクトマネージャ試験 午前I 問16 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。