テクノロジ系
春期
応用情報技術者 2009年 春期 問42
42 / 80
ディレクトリトラバーサル攻撃に該当するものはどれか。
正解と解説
表示する
正解 ウ
サーバ内の想定外のファイル名を直接指定することによって、本来は許されない ファイルを不正に閲覧する。
ディレクトリトラバーサル攻撃は、パス名やファイル名を直接指定する入力を悪用し、本来アクセスが許されないサーバ内のファイルを不正に閲覧・取得する攻撃です。よって選択肢ウが正解です。SQL命令の注入はSQLインジェクション、スクリプト実行はXSS、セッションID窃取はセッションハイジャックです。