情報セキュリティマネジメント試験

OSコマンドインジェクション (読み)おーえすこまんどいんじぇくしょん

OS command injection
(オーエスコマンドインジェクション)
とは、

『Webサイトの入力欄にOS操作コマンドを埋め込み、Webサーバ側で想定していない動作をさせるサイバー攻撃』

webサイトのデータを改ざんしたり破壊したりする。

Cross–Site Request Forgery
(クロスサイトリクエストフォージェリ)
CSRF
(シーエスアールエフ)
とは、

『攻撃者が偽造したリクエストを被害者のブラウザから送信させ、被害者に気付かれずに不正な操作を行わせるサイバー攻撃』

・住所登録情報を変更したサイトで買い物をさせ、別の住所に商品を送らせる

XSS は、webブラウザ側で悪意ある処理をする。

CSRF は、webサイト側で悪意ある処理をする。

adware 読み：あどうぇあ
とは、

『広告を表示することを目的としたソフトウェア』

アドウェアとは、利用者の端末に広告を表示することを主な目的としたソフトウェアである。

無料ソフトウェアなどに組み込まれて提供されることが多く、広告収入を得る仕組みとして利用されている。正規のアドウェアは利用者の同意のもとで動作し、それ自体はマルウェアには分類されない。

一方で、利用者の意思に反して大量の広告を表示したり、閲覧履歴や利用状況などを収集したりする悪質なアドウェアも存在する。このようなものはマルウェアとして扱われる場合があり、スパイウェアなどの機能を併せ持つこともある。

詳細≫

advertisement「広告」software「ソフトウェア」という意味から。

spyware 読み：すぱいうぇあ
とは、

『利用者に気付かれないよう情報を収集し、外部へ送信するマルウェア』

スパイウェアとは、利用者に気付かれないようコンピューターやスマートフォンに侵入し、個人情報や利用状況などを収集して外部へ送信するマルウェアの一種である。

収集対象には、ログインIDやパスワード、クレジットカード情報、閲覧履歴、キーボード入力、端末情報などが含まれることがある。情報は攻撃者へ送信され、不正アクセスや情報漏えい、金銭的被害などに悪用される場合がある。

スパイウェアは、不正なソフトウェアやアプリのインストール、脆弱性を悪用した攻撃、不審なWebサイトへのアクセスなどを通じて侵入することが多い。また、広告を表示することを主な目的とするアドウェアの一部には、利用者の情報を収集する機能を備えたものも存在する。

詳細≫

spy「スパイ」ware「ソフトウェア」という意味から。

Remote Administration Tool / Remote Access Tool / RAT
(ラット)とは、

『外部からインターネットを経由してPCの遠隔操作を行うマルウェア』

関連記事

【名】Ransomware