図解で基本を学ぶ　セキュリティの基礎講座　最終回　セキュリティホールへの攻撃〜バッファーオーバーフローやＳＱＬインジェクションによる攻撃
日経NETWORK　第119号　2010.3.1

　前回は「パスワードクラッキング」でサーバーへ不正アクセスする方法を解説した。パスワードクラッキングと同じレベルのステップとして、「セキュリティホールへの攻撃」がある（図１）。これはサーバーのソフトウエアが持つぜい弱性ｐを利用する方法だ。　この攻撃方法から、「バッファーオーバーフロー攻撃」と「ＳＱＬインジェクション攻撃」を紹介する。どちらもよく知られているセキュリティホールへの攻撃である。バッファ…