2017年春科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

ディレクトリトラバーサル攻撃に該当するものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

攻撃者が，Webアプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し，管理者の意図していないSQL文を実行させる。

イ

攻撃者が，パス名を使ってファイルを指定し，管理者の意図していないファイルを不正に閲覧する。

ウ

攻撃者が，利用者をWebサイトに誘導した上で，WebアプリケーションによるHTML出力のエスケープ処理の欠陥を悪用し，利用者のWebブラウザで悪意のあるスクリプトを実行させる。

エ

セッションIDによってセッションが管理されるとき，攻撃者がログイン中の利用者のセッションIDを不正に取得し，その利用者になりすましてサーバにアクセスする。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はイです。

ディレクトリトラバーサルは../などの相対パスを利用して本来アクセスできないファイルを不正に閲覧する攻撃。ア:SQLインジェクション、ウ:XSS、エ:セッションハイジャック。

学習ノートを読み込んでいます…