必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 応用情報技術者
  3. 平成31年度春季問題一覧
  4. 平成31年度春季問題36-解答・解説-分析

平成31年度春季問題

問題36

情報セキュリティにおけるエクスポロイトコードの説明はどれか。

ア 同じセキュリティ機能をもつ製品に乗り換える場合に、CSV形式など他の製品に取り込むことができる形式でファイルを出力するプログラム
イ コンピュータに接続されたハードディスクなどの外部記憶装置や、その中に保存されている暗号化されたファイルなどを閲覧、管理するソフトウェア
ウ セキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し、それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
エ ソフトウェアやハードウェアの脆ぜい弱性を検査するために作成されたプログラム

情報セキュリティにおけるエクスポロイトコードの説明はどれか。

ア 同じセキュリティ機能をもつ製品に乗り換える場合に、CSV形式など他の製品に取り込むことができる形式でファイルを出力するプログラム
イ コンピュータに接続されたハードディスクなどの外部記憶装置や、その中に保存されている暗号化されたファイルなどを閲覧、管理するソフトウェア
ウ セキュリティ製品を設計する際の早い段階から実際に動作する試作品を作成し、それに対する利用者の反応を見ながら徐々に完成に近づける開発手法
エ ソフトウェアやハードウェアの脆ぜい弱性を検査するために作成されたプログラム

解答：工

＜解説＞

エクスプロイトコードは、元来、セキュリティホールを検査するために作成される検証用のプログラムコードである。 セキュリティホールの存在を発見した人が、自分のコンピュータ環境以外の環境でセキュリティホールがどのように動作してどのような影響を及ぼすのかを、他の人に実証してもらうために作成する。

ア × データ移行プログラム(ファイルエクスポート機能)の説明である。
イ × ファイル管理ツールの説明である。
ウ × プロトタイプモデルによる開発方法の説明である。
エ ○ プロトタイプモデルによる開発方法の説明である。