令和6年度秋期 応用情報技術者試験 午前 問46
エクスプロイトコードの説明はどれか。
- ア 攻撃コードとも呼ばれ,ソフトウェアの脆弱性を悪用するコードのことであり,使い方によっては脆弱性の検証に役立つこともある。
- イ マルウェア定義ファイルとも呼ばれ,マルウェアを特定するための特徴的なコードのことであり,マルウェア対策ソフトによるマルウェアの検知に用いられる。
- ウ メッセージとシークレットデータから計算されるハッシュコードのことであり,メッセージの改ざん検知に用いられる。
- エ ログインのたびに変化する認証コードのことであり,不正に取得しても再利用できないので不正アクセスを防ぐ。
解答・解説を見る
正解：ア
AI解説
エクスプロイトコードとは、ソフトウェアの脆弱性を悪用するために作成されたプログラムコード(攻撃コード)のことであり、攻撃に使われる一方、脆弱性の有無を検証するための調査目的でも用いられることがある。よってアが正しい。 ア: 攻撃コードとも呼ばれ、脆弱性を悪用するコードであり、脆弱性検証に使われることもあるのがエクスプロイトコードであり、正しい。 イ: マルウェアを特定するための特徴的なコード(シグネチャ)を指すのはマルウェア定義ファイル(パターンファイル)の説明であり、エクスプロイトコードの説明ではない。 ウ: メッセージとシークレットデータから計算されるハッシュコードは、メッセージ認証符号(MAC/HMAC)の説明であり、エクスプロイトコードの説明ではない。 エ: ログインのたびに変化する認証コードは、ワンタイムパスワード(OTP)の説明であり、エクスプロイトコードの説明ではない。 💡 エクスプロイトコードは『脆弱性を突く実証・攻撃用コード』であり、ペネトレーションテストなどで正当な検証目的に使われる場合もある点を押さえておく。
出典：令和6年度 秋期 応用情報技術者試験 午前 問46 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。