OSコマンドインジェクション（comand injection）とは―解説、例、対策方法。

トップ情報処理の知識体系テクノロジ系技術要素セキュリティ情報セキュリティとは攻撃手法サイバー攻撃の種類 OSコマンドインジェクション

OSコマンドインジェクション（comand injection）とはどのようなサイバー攻撃かまとめています。例や対策についても記載しています。

1. OSコマンドインジェクション（comand injection）とは

1. OSコマンドインジェクション（comand injection）とは、ユーザの入力データをもとに、OSの操作コマンドを利用するアプリケーションに対して、攻撃者が、OSのディレクトリ操作などのコマンドを渡して実行するサイバー攻撃の手法です。

攻撃の主な目的は以下になります。

OSコマンドインジェクションの攻撃例について見ていきます。

たとえば、Webページ上で入力した文字列がPerlのsystem関数やPHPのexec関数などに渡されることを利用し、不正にシェルスクリプトを実行させます。

以下は、OSコマンドインジェクションWebサーバへの攻撃と思われるHTTPリクエストヘッダが記録例です。

OSコマンドインジェクションへの対策について見ていきます。

Webアプリケーションの実装で対策する方法は以下があげられます。

その他にWebアプリケーションファイアウォールを用いてOSコマンドインジェクションを遮断するなどがあげられます。

以下ではOSコマンドインジェクションに関連したIPA情報処理試験の過去問とその解説をまとめています。

攻撃手法
情報システムへの外部からの不正な行為や手法など、サイバー攻撃の種類と対策方法についてまとめています。
情報セキュリティ
情報セキュリティとは何か、情報セキュリティのテキストコンテンツをテーマに知識をまとめています。またIPAの情報処理試験の情報セキュリティ関連の問題も解説しています。
テクノロジ系
情報処理試験対策用のサイトオリジナル教科書をテーマにテクノロジ系の知識をまとめています。

スポンサーリンク

情報処理の知識体系

各試験の問題と解説

ランダム出題・採点アプリ

スポンサーリンク