【安全確保支援士試験対策】HTTPヘッダインジェクションとは？解説サイトと対策ポイントを紹介

今回は安全確保支援士試験に登場する「HTTPヘッダインジェクション」をわかりやすく解説しているサイトや、対策ポイントを紹介します。

用語の意味をただ並べたサイトではなく、なるべく用語に関係する図や写真が含まれたサイトをピックアップしておりますので、是非ご活用ください。

①Qiita

HTTPヘッダーインジェクション メモ - Qiita

Webアプリの脆弱性を利用した攻撃手法の一つであるHTTPヘッダーインジェクションについてメモする。概要フォームやURLで入力するリクエストパラメータやクエリパラメータを、想定しないデータに改…

qiita.com

②UBsecure Inc. 

HTTPヘッダインジェクション【HTTP Header Injection】とは｜図でわかる脆弱性の仕組み

HTTPヘッダインジェクションとは、ユーザ⼊⼒値などのクライアントから送信される値を適切に処理することなく、HTTPレスポンスヘッダに含めてしまうことにより発⽣する脆弱性および攻撃⼿法です。攻撃者がこの脆弱性を使⽤することで、さまざまな攻撃...

www.ubsecure.jp

対策ポイント

• 最近の出題
  • 令和5年度秋期試験 午前2 第1問

• 合格に向けて抑えるべき観点
  • 攻撃者はHTTPレスポンスヘッダに何を追加するか？
  • 攻撃者はHTTPレスポンスボディに何を追加するか？
  • 対策として、外部からのパラメータをどう処理すればよいか？

• 一緒に抑えるべき用語
  • HTTPヘッダ
  • HTTPリクエスト
  • HTTPレスポンス

本サイトでは試験合格に必要な用語や抑えるべきポイントを多数紹介しています。

本サイトを使い倒していただき、安全確保支援士試験の合格を勝ち取ってください！