問題
情報セキュリティにおけるエクスプロイトコードの説明はどれか。
選択肢
- 1同じセキュリティ機能をもつ製品に乗り換える場合に，CSV形式など他の製品に取り込むことができる形式でファイルを出力するプログラム
- 2コンピュータに接続されたハードディスクなどの外部記憶装置や，その中に保存されている暗号化されたファイルなどを復号し，管理するソフトウェア
- 3セキュリティ製品を設計する際の素材や雛形から実際に動作する試作品を作成し，それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
- 4ソフトウェアやハードウェアの脆弱性を検査するために作成されたプログラム
正解
4. ソフトウェアやハードウェアの脆弱性を検査するために作成されたプログラム
詳しい解説を見る解説を閉じる
解説
エクスプロイトコードは，ソフトウェアやハードウェアの脆弱性を突いて，その脆弱性が実際に悪用可能かを検証・実証するために作成されたプログラム（攻撃コード）である。脆弱性検査やセキュリティ研究にも用いられる。他の選択肢はデータ移行ツールや暗号化ソフト，プロトタイピング開発手法の説明にあたる。（出典: 平成31年度 春期 応用情報技術者試験 午前 問36）
一問一答
全400問を繰り返し学習