情報セキュリティマネジメント 2016年 春期 問21

Web アプリケーションのデータ操作言語の呼出し方に不備がある場合に、攻撃 者が悪意をもって構成した文字列を入力することによって、データベースのデー タの不正な取得、改ざん及び削除を可能とする。

Webサイトに対して、他のサイトを介して大量のパケットを送り付け、そのネ ツトワークトラフィックを異常に高めてサービスを提供不能にする。

確保されているメモリ空間の下限又は上限を超えてデータの書込みと読出しを 行うことによって、プログラムを異常終了させたりデータエリアに挿入された不 正なコードを実行させたりする。 わな

攻撃者が罠を仕掛けた Web ページを利用者が覧し、当該ページ内のリンクを クリックしたときに、不正スクリプトを含む文字列が弱なWeb サーバに送り込 まれ、レスポンスに埋め込まれた不正スクリプトの実行によって、情報漏えいを もたらす。