必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 情報セキュリティスペシャリスト
  3. 平成30年度春季問題一覧
  4. 平成30年度春季問題2-解答・解説-分析

平成30年度春季問題

問題2

Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTTPリクエストヘッダーから推測できる，攻撃者が悪用しようとしている脆弱性はどれか。ここで，HTTPリクエストヘッダーはデコード済みである。 〔HTTPリクエストヘッダーの部分〕 GET /cgi-bin/submit.cgi?user=;cat /etc/passwd HTTP/1.1 Accept: */* Accept-Language: ja UA-CPU: x86 Accept-Encoding: gzip，deflate User-Agent: (省略) Host: test.example.com Connection: Keep-Alive

ア HTTPヘッダーインジェクション
イ OSコマンドインジェクション
ウ SQLインジェクション
エ クロスサイトスクリプティング

Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTTPリクエストヘッダーから推測できる，攻撃者が悪用しようとしている脆弱性はどれか。ここで，HTTPリクエストヘッダーはデコード済みである。 〔HTTPリクエストヘッダーの部分〕 GET /cgi-bin/submit.cgi?user=;cat /etc/passwd HTTP/1.1 Accept: */* Accept-Language: ja UA-CPU: x86 Accept-Encoding: gzip，deflate User-Agent: (省略) Host: test.example.com Connection: Keep-Alive

ア HTTPヘッダーインジェクション
イ OSコマンドインジェクション
ウ SQLインジェクション
エ クロスサイトスクリプティング

解答：イ

＜解説＞