エクスプロイトコード
更新日:
用語解説
エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を突いて、システムを攻撃したり乗っ取ったりするために作られたプログラムです。
■ 試験で押さえるポイント
攻撃者は、これを使って侵入したり、管理者の権限を奪ったりします。
脆弱性の公表の後、すぐにエクスプロイトコードが出回ることがあります。
脆弱性の検証のために、セキュリティの専門家が作ることもあります。
■ 過去問での着眼点
脆弱性（弱点）と、それを突くプログラム（エクスプロイト）を区別します。
例: 修正プログラムの公開の数日後にエクスプロイトコードが公開され、未適用のサーバが攻撃されます。