令和5年度 秋期 情報処理安全確保支援士試験 午前II 問1

【解説】

ア: HTTPヘッダーインジェクション
誤り。HTTPヘッダーインジェクションは、HTTPヘッダーに不正な文字列を挿入してセッションの乗っ取りやリダイレクトを誘発する攻撃です。PHPのexec関数やシェルスクリプトの実行とは関係がありません。

イ: OSコマンドインジェクション
正しい。OSコマンドインジェクションは、入力データが適切にエスケープされていない場合に、攻撃者がシステムコマンドを実行できるようにする攻撃手法です。PHPのexec関数を介してシェルスクリプトを不正に実行する行為は、典型的なOSコマンドインジェクションの例です。

ウ: クロスサイトリクエストフォージェリ
誤り。クロスサイトリクエストフォージェリ（CSRF）は、ユーザが意図しない操作をWebアプリケーションに実行させる攻撃であり、シェルスクリプトの実行とは無関係です。

エ: セッションハイジャック
誤り。セッションハイジャックは、ユーザのセッションIDを盗み出して不正アクセスを行う攻撃です。PHPのexec関数やシェルスクリプトの実行とは関係がありません。