脆弱性情報を読み解く際の必須用語、exploit（エクスプロイト）とは

セキュリティ対策を考える上でぜひ理解しておきたい「エクスプロイト」 セキュリティ専門家が時事ネタなどを語る連載「セキュリティのアレ」。第35回は用語解説シリーズとして、「exploit（エクスプロイト）」を扱います。解説するのは前回に引き続き、根岸征史氏と辻伸弘氏。本連載に関するご意見、ご感想はTwitterハッシュタグ「#セキュリティのアレ」までお送りください。 宮田 セキュリティのアレ、第35回は用語解説シリーズです。前回の「ゼロデイ」とも関連する「exploit（エクスプロイト）」という用語を取り上げます。これはどういう意味なのでしょうか。 根岸氏 ゼロデイと同じく、専門家にとっては日常的に使う言葉ですね。名詞として用いる場合は「エクスプロイト・コード」のように組み合わせて使うことが多いのですが、アプリケーションなどの脆弱（ぜいじゃく）性を悪用して攻撃を行うコードやソフトウェアなどを

[ya--mada]

野生の

[deep_one]

実証コードとか実際の攻撃例が「エクスプロイト」なのか？

[csal8040]

33E