令和6年度 秋期 高度試験共通 午前I 問16

各選択肢の解説

ア

攻撃コードとも呼ばれ、ソフトウェアの脆弱性を悪用するコードのことであり、使い方によっては脆弱性の検証に役立つこともある。

正しいです。エクスプロイトコードは、ソフトウェアの脆弱性を突いて、不正なコード実行や権限昇格など本来意図しない動作を起こさせる攻撃コードです。悪用もできますが、パッチ適用前後に脆弱性が実際に再現するかを確かめる検証や、ペネトレーションテストにも使われます。

イ

マルウェア定義ファイルとも呼ばれ、マルウェアを特定するための特徴的なコードのことであり、マルウェア対策ソフトによるマルウェアの検知に用いられる。

誤りです。マルウェアの特徴的なバイト列などを登録し、マルウェア対策ソフトがパターンマッチングで検知に使うのは、シグネチャ（パターンファイル、マルウェア定義ファイル）です。脆弱性を悪用して攻撃するコードではありません。

ウ

メッセージとシークレットデータから計算されるハッシュコードのことであり、メッセージの改ざん検知に用いられる。

誤りです。メッセージと共有の秘密鍵（シークレットデータ）から計算し、改ざん検知と送信者の確認に使うのは、HMACなどのメッセージ認証符号（MAC）です。脆弱性を悪用する攻撃コードとは別物です。

エ

ログインのたびに変化する認証コードのことであり、不正に取得しても再利用できないので不正アクセスを防ぐ。

誤りです。ログインのたびに変わり、盗まれても再利用できない認証コードは、ワンタイムパスワード（OTP）です。不正アクセスを防ぐ認証手段であり、脆弱性を突く攻撃側のコードではありません。