2014年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

ディレクトリトラバーサル攻撃に該当するものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

入力データからデータベースへの命令を構成し，想定外のSQL文を実行させる

イ

Webサイトに誘導後，HTML出力のエスケープ処理の欠陥を利用して，ブラウザで悪意のあるスクリプトを実行させる

ウ

セッションIDを取得して，ログイン中の利用者になりすまして不正アクセスする

エ

ファイルを指定するパラメタにディレクトリのパス名を含めることで，管理者が公開を意図していないファイルを不正に閲覧する

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はエです。

ディレクトリトラバーサル攻撃は，「../」などの親ディレクトリ移動を指定することで，本来秘匿されているファイルを不正取得する手法です。アはSQLインジェクション，イはクロスサイトスクリプティング（XSS），ウはセッションハイジャックの説明です。

学習ノートを読み込んでいます…