応用情報技術者試験 令和6年度 秋期 午前 問46

【正解】ア

【解説】 本問は，エクスプロイトコードの説明を問う問題です。

アの「攻撃コードとも呼ばれ，ソフトウェアの脆弱性を悪用するコードのことであり，使い方によっては脆弱性の検証に役立つこともある」が正解です。エクスプロイトコードは脆弱性を実証・悪用するためのコードで，ペネトレーションテスト等にも使用されます。

イはマルウェアのシグネチャ（定義ファイル）の説明です。 ウはMAC（Message Authentication Code）の説明です。 エはワンタイムパスワード（OTP）の説明です。

【ポイント】 エクスプロイトコードは攻撃にも防御（脆弱性検証）にも使用されます。Metasploitなどのツールが有名です。