テスト環境は、システムのコンポーネント部分の実行をハードウェアとソフトウェアの両方のレベルで評価し、パフォーマンス特性を測定するために使用されます。参照: CompTIA Security+ 学習ガイド 601、第 2 章

セクション: (なし)
説明

SQLi は SQL インジェクションの略で、攻撃者がデータベース サーバー上で悪意のある SQL ステートメントを実行できる Web セキュリティの脆弱性の一種です。SQLi により、データの盗難、データの破損、サービス拒否、またはリモート コード実行が発生する可能性があります。
ウェブ サーバー ログの攻撃者は、UNION ALL SELECT ステートメントを含む悪意のある GET リクエストを送信して、SQLi の脆弱性を悪用しようとしています。このステートメントは、2 つ以上の SELECT クエリの結果を 1 つの結果セットに結合するために使用されます。攻撃者は、ユーザー情報を保存する WordPress データベース テーブルである wp users テーブルから、ユーザー ログイン、ユーザー パスワード、およびユーザー メールを取得しようとしています。攻撃者は、この情報を使用して、WordPress サイトまたはユーザーのアカウントを侵害する可能性があります。