SC 令和5年度秋期問1

　Webアプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち，入力した文字列がPHPのexec関数などに渡されることを利用し，不正にシェルスクリプトを実行させるものは，どれに分類されるか。

　イ

HTTPヘッダインジェクション
HTTPヘッダインジェクションは、HTTPリクエストをHTTPレスポンスヘッダに出力するサーバに対して、HTTPリクエストに不正なコードを入れることで、不正なヘッダを出力させる攻撃です。
OSコマンドインジェクション
正しいです。
OSコマンドインジェクションは、OSコマンドを受け付けるアプリケーションに対して、OSコマンドの文字列を入力して実行させる攻撃です。
クロスサイトリクエストフォージェリ
クロスサイトリクエストフォージェリは、悪意のあるスクリプトを埋め込んだWebページを訪問者に閲覧させて、別のWebサイトで、その訪問者が意図しない操作を行わせる攻撃です。
セッションハイジャック
セッションハイジャックは、ログイン中の利用者のセッションIDを不正に取得するなどして、セッションを乗っ取る攻撃です。