本文へスキップ
Certia
未分類
春期

情報セキュリティマネジメント 2017年 春期 問23

23 / 50

ディレクトリトラバーサル攻撃に該当するものはどれか。

正解と解説

表示する
正解 イ

攻撃者が、パス名を使ってファイルを指定し、管理者の意図していないファイ ルを不正に閲覧する。

ディレクトリトラバーサル攻撃は、相対パス(../など)を含むパス名を悪用し、本来アクセスできないファイルを不正に閲覧・操作する攻撃で正解はイです。アはSQLインジェクション、ウはクロスサイトスクリプティング、エはセッションハイジャックの説明で、いずれも別の攻撃手法です。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。