未分類
秋期
情報処理安全確保支援士 2011年 秋期 問16
16 / 25
Web アプリケーションの脆弱性を悪用する攻撃手法のうち,Perl の system 関数や PHP の exec 関数など外部プログラムの呼出しを可能にするための関数を利用し,不正にシェルスクリプトや実行形式のファイルを実行させるものはどれに分類されるか。
正解と解説
表示する
正解 イ
OS コマンドインジェクション
system関数やexec関数など外部プログラム呼出し機能を悪用し、不正にシェルスクリプトや実行ファイルを実行させる攻撃はOSコマンドインジェクションに分類される。