←
情報処理安全確保支援士試験 令和5年度秋期 午前Ⅱ
Q 1
1 / 25
☆
Web アプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち,入力した文字列が PHP の exec 関数などに渡されることを利用し,不正にシェルスクリプトを実行させるものは,どれに分類されるか。
ア
HTTP ヘッダインジェクション
イ
OS コマンドインジェクション
ウ
クロスサイトリクエストフォージェリ
エ
セッションハイジャック
Good
Bad
ヒント
問題を報告
← 前へ
次へ →