令和5年度 秋期 データベーススペシャリスト試験 午前II 問21
情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。
解答・解説
正解: エ. ソフトウェアやハードウェアの脆弱性を検査又は攻撃するために作成されたプログラム
正解は エ です。
エクスプロイトコード（Exploit code）とは、ソフトウェアやハードウェアが抱える 脆弱性（セキュリティホール） を悪用し、攻撃を行ったり、脆弱性の有無を検査（実証）したりするために作成されたプログラムやスクリプトのことです。したがって、エが正解となります。
各選択肢の解説
- ア：「他の製品に取り込むことができる形式でファイルを出力するプログラム」は、データの エクスポート機能 などに関する説明です。
- イ：「ファイルなどを閲覧，管理するソフトウェア」は、ファイルマネージャ（Windowsの エクスプローラ など）に関する説明です。
- ウ：「早い段階から実際に動作する試作品を作成し...徐々に完成に近づける開発手法」は、ソフトウェア開発手法の一つである プロトタイピングモデル （プロトタイピング）の説明です。