未分類
春期
情報処理安全確保支援士 2014年 春期 問15
15 / 25
Web アプリケーションの脂弱性を悪用する攻撃手法のうち,Perl の system 関数や PHIP の exec 関数など外部プログラムの呼出しを可能にするための関数を利用し、不 正にシェルスクリプトや実行形式のファイルを実行させるものは、どれに分類される か。
正解と解説
表示する
正解 イ
OSコマンドインジェクション
外部プログラム呼出し関数(systemやexecなど)を悪用し、不正なOSコマンドやシェルスクリプトを実行させる攻撃はOSコマンドインジェクションに分類されます。HTTPヘッダインジェクションやCSRF、セッションハイジャックは別の攻撃です。