不正にシェルスクリプトを実行させる攻撃｜情報処理安全確保支援士 平成30年 秋期午前Ⅱ試験 問13
出典：平成30年秋期 午前Ⅱ 問13
分野：セキュリティ ／ 情報セキュリティ
■25問中0問正解
■正答率：0%
Webアプリケーションの脆弱性を悪用する攻撃手法のうち，Webページ上で入力した文字列がPerlのsystem関数やPHPのexec関数などに渡されることを利用し，不正にシェルスクリプトを実行させるものは，どれに分類されるか。
- ア：HTTPヘッダーインジェクション
- イ：OSコマンドインジェクション
- ウ：クロスサイトリクエストフォージェリ
- エ：セッションハイジャック