情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度春期 午前Ⅱ 問1: Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTPリクエストヘッダから推測できる，攻撃者が

正解

イ. OSコマンドインジェクション

正答率 100.0%（1人中 1人が正解）

問題の解説

リクエスト中の「user=;cat%20/etc/passwd」に注目する。CGIが受け取った値をシェルに渡して実行する作りだと、「;」で区切った後続のcatコマンドが実行され、/etc/passwdの中身が盗まれる。これはOSコマンドインジェクションの典型で、イが正解。実務ではシェルを介した外部コマンド呼び出しを避け、入力をエスケープ・許可リストで検証し、Webサーバ権限を最小化する。

選択肢ごとの解説

• アHTTPヘッダインジェクションは改行を注入して応答ヘッダを偽造する攻撃で、OSコマンド実行を狙う本ログとは異なり誤り。
• イ「;cat /etc/passwd」とOSコマンドを連結して実行させる典型的なOSコマンドインジェクションで、これが正解。
• ウSQLインジェクションはSQL文を狙う攻撃で、SELECTやUNION等のSQL構文がなく、catはOSコマンドのため誤り。
• エXSSはscriptタグ等を仕込み閲覧者のブラウザで実行させる攻撃で、サーバ上のファイル参照を狙う本ログとは無関係で誤り。