情報処理安全確保支援士暗記無料で始める

Webアプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち、入力した文字列がPHPのexec関数などに渡されることを利用し、不正にシェルスクリプトを実行させるものは、どれに分類されるか。

情報処理安全確保支援士試験／2023年度 秋期 午前Ⅱ 問1／攻撃手法 / Webアプリケーション

選択肢

正解と解説

正解：イ OSコマンドインジェクション

外部プログラムを起動する関数に、利用者からの入力をそのまま渡す実装では、区切り記号やメタ文字を混ぜることでサーバ上に任意のコマンドを実行させられる。これがOSコマンドインジェクションで、シェル経由の実行により情報の窃取やファイルの改変まで可能になる。対策は、シェルを介する関数を使わない、やむを得ない場合は許可する値をホワイトリストで厳格に検証することである。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。