ANALYSIS DEVICE, ANALYSIS METHOD, AND ANALYSIS SYSTEM

An analysis device (10), upon detection of an attack by command injection, extracts an attack command string inserted for the attack from an attack request transmitted in the attack, and acquires information obtained by executing the extracted attack command string. In addition, the analysis device (10) determines an intention of the attack by command injection by using the acquired information, and outputs information indicating the intention of the determined attack. Un dispositif d'analyse (10), lors de la détection d'une attaque par injection de commandes, extrait une chaîne de commandes d'attaque insérée pour l'attaque à partir d'une requête d'attaque transmise dans l'attaque, et acquiert des informations obtenues par exécution de la chaîne de commandes d'attaque extraite. De plus, le dispositif d'analyse (10) détermine une intention de l'attaque par injection de commandes à l'aide des informations acquises, et fournit en sortie des informations indiquant l'intention de l'attaque déterminée. 分析装置（１０）は、コマンドインジェクションによる攻撃を検知された際に、該攻撃において送信された攻撃リクエストから、攻撃のために挿入された攻撃コマンド列を抽出し、抽出した攻撃コマンド列が実行されたことによって得られる情報を取得する。そして、分析装置（１０）は、取得した情報を用いて、コマンドインジェクションによる攻撃の意図を判定し、判定した攻撃の意図を示す情報を出力する。