Webアプリケーションの脆弱性を悪用する攻撃手法のうち，Webページ上で入力した文字列がPerlのsystem関数やPHPのexec関数などに渡されることを利用し，不正にシェルスクリプトを実行させるものは，どれに分類されるか。
選択肢
- アHTTPヘッダインジェクション
- イOSコマンドインジェクション
- ウクロスサイトリクエストフォージェリ
- エセッションハイジャック
正解と解説
正解：イ OSコマンドインジェクション
外部から受け取った文字列を、シェルを介してコマンドを実行する関数へそのまま渡すと、区切り文字を混ぜることで任意のコマンドを実行されます。これがOSコマンドインジェクションです。対策はシェルを経由する関数を使わない、あるいは値を厳密に検証・エスケープすることです。
選択肢ごとの解説
- ア誤り。応答ヘッダに改行等を注入する攻撃であり、コマンド実行ではない。
- イ正しい。入力がシェル経由でコマンドとして解釈される典型的な脆弱性。
- ウ誤り。利用者の権限で意図しない要求を送らせる攻撃で、性質が異なる。
- エ誤り。セッションIDを奪ってなりすます攻撃であり、コマンド実行とは無関係。
この問題に出た用語
同じ分野の他の問題
- Webアプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち、入力した文字列がPHPのexec関数などに渡されるこ…2023年度 秋期 午前Ⅱ 問1
- Webサーバのログを分析したところ、Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTP…2022年度 春期 午前Ⅱ 問1
- Webサーバのログを分析したところ、Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTP…2020年度 10月試験 午前Ⅱ 問1
- Webアプリケーションの脆弱性を悪用する攻撃手法のうち,Webページ上で入力した文字列がPerlのsystem関数やPH…2018年度 秋期 午前Ⅱ 問13
- Webサーバのログを分析したところ,Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTP…2018年度 春期 午前Ⅱ 問2
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。