OSコマンドインジェクションとは？おーえすこまんどいんじぇくしょん
OSコマンドインジェクションとは、入力欄に、サーバの基本ソフトへの命令文を混ぜて送り込み、意図しない操作を実行させる攻撃。ファイルの削除、外部への情報送信、別のプログラムの導入まで行われ、サーバを完全に乗っ取られうる。入力値の検査不足が原因である点が問われる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
自社サイトの問い合わせフォームから、メールアドレス欄に記号混じりの不審な文字列が繰り返し送信されていた。制作会社に確認したところ、入力値をそのまま外部プログラムに渡す作りになっており、修正までフォームを一時停止する判断を行った。
試験での引っ掛け
マルウェア対策ソフトを入れていれば防げる、は誤り。攻撃はサーバ上の正規プログラムを正規の手順で動かすため検知されにくい。クロスサイトスクリプティングが閲覧者を狙うのに対し、これはサーバ自体を狙う。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ サイバー攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。