分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

HTTPリクエストヘッダ中で注目すべきは「?user=;cat%20/etc/passwd」の部分です。

catは、UNIX系のOSにおいて指定ファイルの内容をそのまま標準出力に出力するコマンドです。そして/etc/passwdは、ユーザーのアカウント情報（ユーザー名・パスワード等）が記録されているファイルですから、cat%20/etc/passwdはシステムが管理するユーザーのアカウント情報を全て表示する操作を意図したものです。

もしWebアプリケーションの処理内でOSのシェルを利用する関数^※を使用し、これにuserパラメータの値をそのまま実行時引数として与えたとすると、サブルーチンとして呼び出されるOSのコマンド解釈プログラムでは以下の命令が実行されます。
実行時引数内の「;(セミコロン)」は命令の区切りを意味するため、システムは上記の文字列を以下の2つの命令であると解釈します。
この結果cat /etc/passwdが実行され、ブラウザの結果画面に秘密情報であるアカウント情報が表示されてしまいます。

このような攻撃を受ける可能性があるため、サブシェルに渡すコマンドに外部から与えられたデータを含める場合は値のチェックが欠かせません。「;」以外にも、「|」「&」「`」「(」「)」などは別コマンドの実行に使われるものとして特に警戒する必要があります。

設問の攻撃はWebアプリケーションに任意のOSコマンドを実行させようとするものですから、OSコマンドインジェクションの脆弱性を悪用したものと言えます。したがって「イ」が正解です。

^※Perlのexec()，open()、PHPのexec(), passthru(), proc_open(), shell_exec(), system()、Pythonのos.system(), os.popen()などがある。