令和元年度春期 応用情報技術者試験 午前 問36

正解：エ

AI解説

エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を実際に突いて動作を検証するために作成されたプログラムである。脆弱性検査に使われる一方、攻撃者に悪用されると脆弱性攻撃の道具となる。exploit(悪用する)という語義が判断の手がかりになる。 ア: 誤り。他製品に取り込める形式でファイルを出力するのはエクスポート機能の説明であり、語感の似た用語によるひっかけである。 イ: 誤り。外部記憶装置内のファイルを閲覧・管理するソフトウェアはエクスプローラ(ファイルマネージャ)の説明である。 ウ: 誤り。試作品への利用者の反応を見ながら開発する手法はプロトタイピングの説明である。 エ: 正しい。脆弱性を検査(実証)するためのプログラムがエクスプロイトコードである。PoC(概念実証)コードとも呼ばれる。 💡 「エクスポート」「エクスプローラ」など音の似た用語を並べる典型的なひっかけ問題。エクスプロイト=脆弱性を突くコード、と一点だけ確実に覚えれば解ける。