令和5年度 秋期 データベーススペシャリスト試験 午前II 問21
テクノロジセキュリティ技術
この問題は2023(R5)秋 データベーススペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。
解答・解説を読む
正解: 選択肢エ
正解は エ です。
エクスプロイトコード（Exploit code）とは、ソフトウェアやハードウェアが抱える 脆弱性（セキュリティホール） を悪用し、攻撃を行ったり、脆弱性の有無を検査（実証）したりするために作成されたプログラムやスクリプトのことです。したがって、エが正解となります。
各選択肢の解説
- ア：「他の製品に取り込むことができる形式でファイルを出力するプログラム」は、データの エクスポート機能 などに関する説明です。
- イ：「ファイルなどを閲覧，管理するソフトウェア」は、ファイルマネージャ（Windowsの エクスプローラ など）に関する説明です。
- ウ：「早い段階から実際に動作する試作品を作成し...徐々に完成に近づける開発手法」は、ソフトウェア開発手法の一つである プロトタイピングモデル （プロトタイピング）の説明です。