ネットワークスペシャリスト 令和3年度 春期 午前Ⅱ 問21

この問題に出てくる用語

OSコマンドインジェクション

Webアプリケーションが、利用者の入力をそのままOSのコマンドの一部として実行してしまう脆弱性を突き、攻撃者が任意のOSのコマンドをサーバ上で実行させる攻撃。

CSRF

ログイン中の利用者に、攻撃者が用意した罠のページを開かせ、利用者の意図しないリクエストを、利用者の権限で正規のWebサイトに送らせる攻撃。

セッションハイジャック

利用者とサーバの間の通信（セッション）を識別する情報（セッションIDなど）を盗んだり推測したりして、攻撃者が正規の利用者になりすまし、そのセッションを乗っ取る攻撃。

問題文：IPA公開の問題冊子（PDF）