データベーススペシャリスト試験 令和5年度 秋期 午前II 問21

【正解】エ

エクスプロイトコードとは、ソフトウェアやハードウェアに存在する脆弱性を利用し、通常は許可されていない動作を引き起こすためのプログラムやコードです。脆弱性の有無や影響を確認する検査目的で使われることもあれば、不正侵入や権限奪取などの攻撃に悪用されることもあります。したがって、脆弱性を検査又は攻撃するために作成されたプログラムとするエが正解です。

アの説明は誤りです。これは、製品間で設定情報などを移行するためのエクスポート機能やデータ変換プログラムの説明です。CSVは異なる製品間でも比較的受け渡しやすいデータ形式ですが、脆弱性を利用するものではありません。

イの説明は誤りです。これは、外部記憶装置や暗号化されたファイルを閲覧、管理するストレージ管理ソフトウェア又はファイル管理ソフトウェアの説明です。

ウの説明は誤りです。これは、早期に試作品を作り、利用者の評価を反映しながら完成度を高めるプロトタイピングの説明です。

【ポイント】 エクスプロイトは脆弱性を実際に利用するコードであり、脆弱性そのものとは区別します。 検証用のPoCであっても、悪用されれば攻撃手段になるため、取扱いには注意が必要です。