平成30年 春期 情報処理安全確保支援士 午前II 問4

エクスプロイトコードの説明はどれか。

 ア  攻撃コードとも呼ばれ、(ぜい)弱性を悪用するソフトウェアのコードのことであるが、使い方によっては脆弱性の検証に役立つこともある。
 イ  マルウェアのプログラムを解析して得られる、マルウェアを特定するための特徴的なコードのことであり、マルウェア対策ソフトの定義ファイルとしてマルウェアの検知に用いられる。
 ウ  メッセージとシークレットデータから計算されるハッシュコードのことであり、メッセージの改ざんの検知に用いられる。
 エ  ログインの度に変化する認証コードのことであり、搾取されても再利用できないので不正アクセスを防ぐ。


答え ア


解説

 ア  攻撃コードとも呼ばれ、脆弱性を悪用するソフトウェアのコードのことであるが、使い方によっては脆弱性の検証に役立つこともあるのは、エクスプロイトコードです。
 イ  マルウェアのプログラムを解析して得られる、マルウェアを特定するための特徴的なコードのことであり、マルウェア対策ソフトの定義ファイルとしてマルウェアの検知に用いられるのは、シグネチャです。
 ウ  メッセージとシークレットデータから計算されるハッシュコードのことであり、メッセージの改ざんの検知に用いられるのは、メッセージ認証コードです。
 エ  ログインの度に変化する認証コードのことであり、搾取されても再利用できないので不正アクセスを防ぐのは、ワンタイムパスワードです。


キーワード
・エクスプロイトコード

キーワードの解説

戻る 一覧へ 次へ