OSコマンドインジェクションとは？
OSコマンドインジェクションとは、入力欄に、サーバの基本ソフトへの命令文を混ぜて送り込み、意図しない操作を実行させる攻撃。ファイルの削除、外部への情報送信、別のプログラムの導入まで行われ、サーバを完全に乗っ取られうる。入力値の検査不足が原因である点が問われる。
おーえすこまんどいんじぇくしょん
OSコマンドインジェクションの意味
入力欄に、サーバの基本ソフトへの命令文を混ぜて送り込み、意図しない操作を実行させる攻撃。ファイルの削除、外部への情報送信、別のプログラムの導入まで行われ、サーバを完全に乗っ取られうる。入力値の検査不足が原因である点が問われる。
OSコマンドインジェクションの具体例
自社サイトの問い合わせフォームから、メールアドレス欄に記号混じりの不審な文字列が繰り返し送信されていた。制作会社に確認したところ、入力値をそのまま外部プログラムに渡す作りになっており、修正までフォームを一時停止する判断を行った。
OSコマンドインジェクションは試験でどう引っ掛けられる？
マルウェア対策ソフトを入れていれば防げる、は誤り。攻撃はサーバ上の正規プログラムを正規の手順で動かすため検知されにくい。クロスサイトスクリプティングが閲覧者を狙うのに対し、これはサーバ自体を狙う。
OSコマンドインジェクションと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。