問1 / 25
情報処理安全確保支援士 2022年 春期 問1
未分類
春期
Webサーバのログを分析したところ、Web サーバへの攻撃と思われるHTTPリクエス トヘッダが記録されていた。次の HTTP リクエストヘッダから推測できる、攻撃者が 悪用しようとしていた可能性が高い能弱性はどれか。ここで、HTTP リクエストヘッ ダ中の “%20”は空白を意味する。 〔HTTP リクエストヘッダの一部〕 GET /cgi-bin/submit.cgi?user=;cat%20/etc/passwd HTTP/1.1 Accept:*/* Accept-Language: ja JA-CPU:x86 Accept-Encoding: gzip, def late User-Agent: (省略) Host: test.example.com Connection: Keep-Alive
AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。