脆弱性を悪用して攻撃を行うエクスプロイトコード

正解は「エ」です。 エクスプロイトコード（Exploit Code）は、ソフトウェアや OS に存在するセキュリティ上の脆弱性（バグや設計上の不備）を突いて、不正アクセス、特権昇格、任意の不正コード実行、サービス妨害（DoS）などを引き起こすために作成された実証・攻撃用プログラムコードです。脆弱性の検証（PoC）やペネトレーションテストにも用いられますが、攻撃者に悪用されると重大な脅威となります。 他製品に取り込める形式でデータを出力するのは、製品移行のための エクスポート機能 の説明です。 外部記憶装置や暗号化されたファイルを閲覧・管理するのは、 ファイル管理ソフトウェア の説明です。 早い段階から試作品を作り、利用者の反応を見ながら完成に近づけるのは プロトタイピング という開発手法です。

情報セキュリティにおけるエクスプロイトコードの説明はどれか。

出典平成31年 春期 応用情報技術者試験 午前 問36
ア
同じセキュリティ機能をもつ製品に乗り換える場合に，CSV形式など他の製品に取り込むことができる形式でファイルを出力するプログラム
イ
コンピュータに接続されたハードディスクなどの外部記憶装置や，その中に保存されている暗号化されたファイルなどを閲覧，管理するソフトウェア
ウ
セキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し，それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
エ
ソフトウェアやハードウェアの脆弱性を検査するために作成されたプログラム