平成31年度 春期 応用情報技術者 問36

正解 エ

エクスプロイトコードは、ソフトウェアやハードウェアの脆弱性を突く（検査する）ために作られたプログラムです。

エクスプロイト（exploit）は「悪用する」という意味です。エクスプロイトコードは、脆弱性が実際に悪用できるかを確かめるために作られたプログラムを指します。脆弱性の検証に使われる一方、攻撃者が悪用することもあります。選択肢の中で「脆弱性」と「プログラム」が結び付くものは、エだけです。

ア：エクスポート機能（エクスポートツール）の説明です。データを他の製品で取り込める形式で出力するもので、脆弱性とは関係ありません。

イ：ファイル管理ソフトウェア（エクスプローラ）の説明です。記憶装置やファイルを閲覧、管理するもので、脆弱性とは関係ありません。

ウ：プロトタイピングの説明です。試作品に対する利用者の反応を見ながら完成に近づける開発手法です。

出典：平成31年度 春期 応用情報技術者試験 問36