未分類
秋期
情報処理安全確保支援士 2023年 秋期 問1
1 / 25
Webアプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち、入力した 文字列が PHPのexec 関数などに渡されることを利用し、不正にシェルスクリプトを 実行させるものは、どれに分類されるか。
正解と解説
表示する
正解 イ
OSコマンドインジェクション
入力文字列がexec関数などに渡されて不正にシェルコマンドを実行させる攻撃は、OSコマンドインジェクションに分類されます。HTTPヘッダインジェクションは応答ヘッダの改ざん、CSRFは正規利用者の権限悪用、セッションハイジャックはセッション乗っ取りであり、OSコマンド実行はコマンドインジェクションです。