ディレクトリトラバーサル攻撃に該当するものはどれか。
正解と解説
正解 イ
攻撃者が、パス名を使ってファイルを指定し、管理者の意図していないファイ ルを不正に閲覧する。
ディレクトリトラバーサル攻撃は、相対パス(../など)を含むパス名を悪用し、本来アクセスできないファイルを不正に閲覧・操作する攻撃で正解はイです。アはSQLインジェクション、ウはクロスサイトスクリプティング、エはセッションハイジャックの説明で、いずれも別の攻撃手法です。
AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。