本文へスキップ
Certia
テクノロジ系
春期

基本情報技術者 2012年 春期 問45

45 / 80

ディレクトリトラバーサル攻撃に該当するものはどれか。

正解と解説

表示する
正解 ウ

管理者が意図していないパスでサーバ内のファイルを指定することによって、本 来は許されないファイルを不正に閲覧する。

ディレクトリトラバーサル攻撃は、管理者が意図しない相対パスなどを指定して、本来アクセスを許されないサーバ内のファイルを不正に閲覧・取得する攻撃です。SQLインジェクションやクロスサイトスクリプティング、セッションハイジャックとは異なります。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。