OSコマンドインジェクション

ネットワークスペシャリスト令和3年度春期午前Ⅱ 問21

Webアプリの脆弱性を利用し，入力文字列がPerlのsystem関数やPHPのexec関数などに渡されることで不正にシェルスクリプトを実行させる攻撃はどれか。

ア　HTTPヘッダーインジェクション

イ　OSコマンドインジェクション

ウ　クロスサイトリクエストフォージェリ

エ　セッションハイジャック

正解を表示

イ

この問題に出てくる用語

OSコマンドインジェクション: Webアプリケーションが、利用者の入力をそのままOSのコマンドの一部として実行してしまう脆弱性を突き、攻撃者が任意のOSのコマンドをサーバ上で実行させる攻撃。
CSRF: ログイン中の利用者に、攻撃者が用意した罠のページを開かせ、利用者の意図しないリクエストを、利用者の権限で正規のWebサイトに送らせる攻撃。
セッションハイジャック: 利用者とサーバの間の通信（セッション）を識別する情報（セッションIDなど）を盗んだり推測したりして、攻撃者が正規の利用者になりすまし、そのセッションを乗っ取る攻撃。