第1章総論
総論と対策の分類

Webアプリケーションに起こりうる問題

Webアプリケーションプログラムは、他のソフトウェアに比べて次のような特性をもつ。

WebブラウザとWebサーバが緩く結合されたクライアント・サーバ構成をとる。
ユーザインタフェースは、サーバから供給されるHTMLあるいはXMLの記述にもとづいてWebブラウザで動作する。ユーザは、HTMLソースを書き換えたりWebサーバに送られるHTTPリクエストの内容に手を加える等の機会をもつ。
Webブラウザの多くは、ネットワークアクセスを含む高機能のプログラムを解釈実行できるスクリプトエンジンを備えている。
WebブラウザとWebサーバの間の通信はプロキシサーバ等、キャッシュ機能をもつ設備によって中継されうる。

これらの特性から、Webアプリケーションにはいくつかの情報セキュリティ問題が生じがちである。それらは概ね次のように分類できる。

Webサーバは予定外のファイルを開示するおそれがある。また、あるWebコンテンツに埋め込まれたURLによって別のWebコンテンツを呼び出す際、そこに置かれたパラメータが重要な情報を暴露していしたり、干渉を受けるおそれがある。

図1-1 : 暴露問題

Webアプリケーションが入力パラメータに何も対策を施さずにHTMLページやHTTPレスポンスヘッダへエコーバック出力を行うロジックをもつことは、「スクリプト注入」や「HTTPレスポンスによるキャッシュ偽造」の問題を起こす。

図1-2 : エコーバック問題

Webアプリケーションが取り込む入力パラメータには「SQL注入」「コマンド注入」をはじめとする攻撃を意図した悪意ある内容が含まれているおそれがある。

図1-3 : 入力問題

Webアプリケーションがセッションを維持する仕組みは必ずしも堅固なものではなく、他者からの干渉やセッションの乗っ取りのおそれがある。

図1-4 : セッション問題

Webアプリケーションを構成するコンテンツのひとつひとつはそれぞれURLで呼び出される形式をとるものであり、実装方法によってはアクセス制御が迂回されるおそれがある。

図1-5 : アクセス制御問題

上記以外にもメールの第三者中継や偽ページの問題がある。

ソフトウェア開発工程の流れおよび上記カテゴリをふまえ、Webアプリケーション編の記事の構成は次のようになっている。