情報処理安全確保支援士 令和4春 午後2 問1 No.4

設問4 本文中の下線③について、図4のリクエスト中のどの値をどのような値に変更したか。45字以内で具体的に述べよ。


解答:topicの値をhttps://db-y.b-sha.co.jp/に変更した。


SSRF(Server Side Request Forgery)とは、攻撃者から直接到達できないサーバーに対する攻撃手法の一種です。

何らかの方法で、公開サーバーから内部のサーバーにリクエストを送信することにより、内部のサーバーを攻撃できます。

図4ののリクエストのうち、topicの値にはA社のサイトURLが入っています。

このURLを、サイトYのDBサーバURL「https://db-y.b-sha.co.jp/に変更することで、アクセスできたと考えられます。