情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

連投すいません
10月の試験で合格したいのでm(_ _)m

C2 OSやミドルウエアなどのシステム基盤の脆弱性をついた攻撃が
webアプリケーションの改変につながる理由がわかりません

もし具体例わかる方がいたら教えて下さい

この投稿は投稿者により削除されました。(2020.08.31 22:49)

> webアプリケーションの改変につながる理由がわかりません
OSなどはファイルやアプリケーションを制御するシステム基盤部分となります。
そのため，OSの脆弱性によりファイルを書き換えることができたりするとシステムやアプリ，コンテンツを改変される可能性があるということになります。(なんでもアリの脅威になりますね)

蛇足かもしれませんが，それぞれの脅威についても評価してみます。

A1: 脅威とならない
利用者アカウントではWebサーバのコンテンツやアプリケーションを変更することはできません。(図1の注記3にその旨が記載されています)

A2: 脅威となる
管理者アカウントは，図1の注記3にあるように改変が可能となります。

B1: 脅威とならない
DDoS攻撃は名前の通りサービス不能状態に陥らせることは可能ですが，改変の脅威にはなりません。

C1: 脅威とならない
一見，脅威になりそうですが，表1(Webアプリケーションで可能なこと)にはコンテンツ改変が可能な機能がないため脅威になりえません。

C2: 脅威となる
前述の通りです。

D1: 脅威となる
管理者アカウントを利用される可能性があるので"A2"と同等の脅威の可能性があります。

D2: 脅威となる
D1と同じ理由です。

わっつさんありがとうございました
なんでもありな脅威と覚えておきます