2012年春科目A
情報セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

ディレクトリトラバーサル攻撃に該当するものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

Webアプリケーションに悪意のあるSQL文を入力してデータベースを不正操作する

イ

Webサイトに悪意のあるスクリプトを埋め込み，訪問者のブラウザで実行させる

ウ

管理者が意図していないパスでサーバ内のファイルを指定することによって，本来は許されないファイルを不正に閲覧する

エ

正規ユーザーのセッションIDを不正に取得してなりすます

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はウです。

ディレクトリトラバーサル攻撃は、「/../」などの親ディレクトリ移動記号を用いてシステムが想定していないファイルパスを指定し、秘匿ファイルへの不正アクセスを実行する攻撃手法です。アはSQLインジェクション、イはXSS、エはセッションハイジャックです。

学習ノートを読み込んでいます…