令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問21

解説

エクスプロイトコードとは，ソフトウェアやハードウェアの脆弱性を検査したり，実際に攻撃して悪用したりするために作成されたプログラムやスクリプトのことです。ペネトレーションテストなど正当な検査目的でも使われますが，攻撃者が悪用すれば実害を生じさせます。脆弱性公表からエクスプロイトコード出現までの期間が短いほど危険性が高まります。

選択肢ごとの解説

• ア誤り。他製品に取り込める形式でファイルを出力するプログラムは，データ移行のためのエクスポート機能の説明です。
• イ誤り。外部記憶装置やその中の暗号化ファイルを閲覧，管理するソフトウェアは，ストレージ管理ツールなどの説明です。
• ウ誤り。動作する試作品を作って利用者の反応を見ながら完成に近づける手法は，プロトタイピングという開発手法の説明です。
• エ正しい。脆弱性を検査又は攻撃するために作成されたプログラムがエクスプロイトコードです。