令和7年度 春期 応用情報技術者試験 午前 問36

【解説】

ア: HTTPヘッダーインジェクション（HTTP Response Splitting）
誤り。HTTPヘッダーインジェクションはレスポンスの分割に関する攻撃であり、今回のケースとは異なります。

イ: OSコマンドインジェクション
正しい。リクエスト中に「;cat 〜」という形式でコマンドを実行しようとしています。これはOSコマンドを不正に実行しようとする典型的なOSコマンドインジェクションの例です。

ウ: SQLインジェクション
誤り。SQLインジェクションはデータベースへの不正なクエリ実行を狙った攻撃です。今回のリクエストはSQL文ではなく、OSコマンドの実行を試みています。

エ: クロスサイトスクリプティング
誤り。クロスサイトスクリプティング（XSS）は、スクリプトを仕込んでブラウザ上で実行させる攻撃であり、今回のケースとは関係ありません。