ブロードバンド用語集 - 電脳サイケデリック

トップ >> エクスプロイトコード

エクスプロイトコード

エクスプロイトコードとは、プログラムのセキュリティ上の脆弱性(セキュリティホール)を攻撃するために作成された簡易なプログラムの総称である。単にエクスプロイトとも呼ばれ、多くの場合、悪意を持って利用されるプログラムを指す。エクスプロイトコードは、元来、セキュリティホールを検査するために作成される検証用のプログラムコードである。セキュリティホールの存在を発見した人が、自分のコンピュータ環境以外の環境でセキュリティホールがどのように動作してどのような影響を及ぼすのかを、他の人に実証してもらうために作成する。エクスプロイトコード受け取った開発者は、それぞれ自分の使用しているバージョンやプラットオフォームにおいてエクスプロイトコードを実行し、その動作を検証し、対策を講じる。さまざまな環境下でエクスプロイトコードが研究されたセキュリティホールは、十分な対策が取られて、安全性を確保することができる。他方エクスプロイトコードは、悪用されれば、システムを攻撃するための恰好のツールとなる。エクスプロイトコードを下地に用いれば、迅速かつ効率的な攻撃用プログラムを作成することも可能である。


おすすめWeb