令和5年度 III-13

解説

この問題で問われていること

SQLインジェクションの説明を、他の攻撃手法と区別して選ぶ問題。

解き方

① 攻撃の名前: SQLインジェクション=入力に紛れ込ませたSQL文でDBを不正操作、XSS=不正なスクリプトを利用者のブラウザで実行、バッファオーバーフロー=メモリをはみ出して上書き、HTTPヘッダインジェクション=不正なヘッダ行を挿入
② ①XSS、②バッファオーバーフロー、③DBMS製品の脆弱性、④HTTPヘッダインジェクション
③ ⑤

正解が正しい理由

SQLインジェクションは、Webアプリケーションが、利用者の入力値を、SQL文に適切に処理(エスケープやプレースホルダの使用)せずに組み込む脆弱性を利用して、悪意のあるSQL命令文をデータベースへ送信し、データを不正に取得したり、改ざんしたりする攻撃である。したがって⑤が最も適切である。

各選択肢について

• ① スクリプトを埋め込み、利用者のブラウザ上で不正なスクリプトを実行する攻撃は、クロスサイトスクリプティング(XSS)である。
• ② メモリ領域を越えてメモリを上書きし、悪意のあるコードを実行させる攻撃は、バッファオーバーフロー攻撃である。
• ③ DBMS製品自体の脆弱性を利用して、データベースサーバに侵入する攻撃は、SQLインジェクションではなく、製品の脆弱性を突く攻撃である。
• ④ HTTPレスポンスヘッダの出力処理の脆弱性を突き、悪意のあるヘッダ行を挿入するのは、HTTPヘッダインジェクションである。
• ⑤ Webアプリケーションのデータベース処理の脆弱性を突き、悪意のある命令文をデータベースへ送信して、データを不正に取得・改ざんするのは、SQLインジェクションで、これが正答。

覚えるべきポイント

SQLインジェクションの対策は、プレースホルダ(バインド機構)の使用、入力値のエスケープ、データベース権限の最小化。XSSはブラウザ側でスクリプトを実行させる攻撃で、対策は出力のエスケープ。