未分類
春期
情報処理安全確保支援士 2017年 春期 問12
12 / 25
Webアプリケーションの弱性を悪用する攻撃手法のうち、Web ページ上で入力 した文字列がPerlのsystem 関数やPHPのexec 関数などに渡されることを利用し、 不正にシェルスクリプトを実行させるものは、どれに分類されるか。
正解と解説
表示する
正解 イ
OSコマンドインジェクション
Web入力文字列がsystemやexecなどのOSコマンド実行関数に渡され、不正なシェルコマンドを実行させる攻撃はOSコマンドインジェクションなので選択肢2が正解。1はHTTPヘッダ、3はCSRF、4はセッション乗っ取りであり、OSコマンド実行を狙う本攻撃とは分類が異なる。