平成31年度 春期 応用情報技術者試験 午前 問36

• ア: 同じセキュリティ機能をもつ製品に乗り換える場合に，CSV形式など他の製品に取り込むことができる形式でファイルを出力するプログラム
  誤り。これはデータの移行やエクスポートツールの説明です。エクスプロイトコードとは、脆弱性を悪用して攻撃を行うコードのことであり、製品間のデータ移行とは関係ありません。

• イ: コンピュータに接続されたハードディスクなどの外部記憶装置や，その中に保存されている暗号化されたファイルなどを閲覧，管理するソフトウェア
  誤り。これはストレージ管理ソフトウェアや暗号管理ツールの説明です。エクスプロイトコードは外部記憶装置の管理やファイル閲覧ではなく、システムの脆弱性を攻撃するためのコードです。

• ウ: セキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し，それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
  誤り。これは「プロトタイピング」の説明です。エクスプロイトコードは、脆弱性を突くために作られた攻撃プログラムであり、開発手法とは無関係です。

• エ: ソフトウェアやハードウェアの脆弱性を検査するために作成されたプログラム
  正しい。エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を検証し、攻撃が可能かどうかを確認するために作成されるプログラムです。攻撃者がシステムを侵害する際に利用します。

答え

エ: ソフトウェアやハードウェアの脆弱性を検査するために作成されたプログラム