平成27年度 III-12

解説

この問題で問われていること

SQLインジェクションを、他の代表的な攻撃(DBMSへの侵入、HTTPヘッダインジェクション、XSS、バッファオーバーフロー)と区別する問題。

解き方

① 攻撃の見分け方: SQLインジェクション=入力にSQLの断片を混ぜてDBに不正な命令を送る、XSS=ブラウザでスクリプトを実行させる、HTTPヘッダインジェクション=ヘッダ行の挿入、バッファオーバーフロー=メモリの上書き
② ①はDBMS自体の脆弱性、②はヘッダインジェクション、③はXSS、⑤はバッファオーバーフロー
③ ④

正解が正しい理由

SQLインジェクションは、WebアプリケーションのDB処理に、入力値の扱いの不備(脆弱性)がある場合に、入力値に、悪意のあるSQL文の断片を含めて、DBへ送信させ、DB中のデータを不正に取得したり、改ざんしたりする攻撃である。したがって④が最も適切である。

各選択肢について

• ① DBMS製品の脆弱性を利用して、DBサーバに不正に侵入する攻撃は、DBMSの脆弱性を突く侵入攻撃で、SQLインジェクションとは異なる。
• ② HTTPレスポンスヘッダの出力処理の脆弱性を利用して、悪意のあるヘッダ行を挿入する攻撃は、HTTPヘッダインジェクションの説明。
• ③ Webアプリケーションにスクリプトを埋め込んで、利用者のブラウザ上で実行させる攻撃は、クロスサイトスクリプティング(XSS)の説明。
• ④ WebアプリケーションのDB処理の脆弱性を利用し、悪意のある命令文をDBへ送信する攻撃は、SQLインジェクション。これが正答。
• ⑤ メモリ領域を越えてメモリを上書きし、悪意のあるコードを実行させる攻撃は、バッファオーバーフロー攻撃の説明。

覚えるべきポイント

SQLインジェクション対策: プレースホルダ(バインド機構)の使用、入力値のエスケープ、DBアカウントの権限の最小化。XSSは出力のエスケープ、CSRFはトークン。