情報セキュリティマネジメント試験

OSコマンドインジェクション (読み)おーえすこまんどいんじぇくしょん

OS command injection
(オーエスコマンドインジェクション)
とは、

『Webサイトの入力欄にOS操作コマンドを埋め込み、Webサーバ側で想定していない動作をさせるサイバー攻撃』

webサイトのデータを改ざんしたり破壊したりする。

Cross–Site Request Forgery
(クロスサイトリクエストフォージェリ)
CSRF
(シーエスアールエフ)
とは、

『攻撃者が偽造したリクエストを被害者のブラウザから送信させ、被害者に気付かれずに不正な操作を行わせるサイバー攻撃』

・住所登録情報を変更したサイトで買い物をさせ、別の住所に商品を送らせる

XSS は、webブラウザ側で悪意ある処理をする。

CSRF は、webサイト側で悪意ある処理をする。

adware (あどうぇあ)
とは、

『宣伝や広告を目的としたソフトウェア』

無料のソフトウェアと一緒に自動インストールされることがある。

spyware (すぱいうぇあ)とは、

『感染したコンピュータ内部の情報を不正に収集するマルウェア』

関連記事

【名】Ransomware

Remote Administration Tool / Remote Access Tool / RAT
(ラット)とは、

『外部からインターネットを経由してPCの遠隔操作を行うマルウェア』

関連記事

【名】Ransomware