オリジナル予想問題4 問5
問5解説へ
ディレクトリトラバーサル攻撃に該当するものはどれか。
- Webアプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し，想定外のSQL文を実行させる。
- Webサイトに利用者を誘導した上で，WebアプリケーションによるHTML出力のエスケープ処理の欠陥を悪用し，利用者のブラウザで悪意のあるスクリプトを実行させる。
- セッションIDによってセッションが管理されるとき，ログイン中の利用者のセッションIDを不正に取得し，その利用者になりすましてサーバにアクセスする。
- パス名を含めてファイルを指定することによって，管理者が意図していないファイルを不正に閲覧する。
正解 エ問題へ
分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ
中分類：セキュリティ
小分類：情報セキュリティ
広告
解説
ディレクトリトラバーサル攻撃は、ユーザーが入力したファイル名をパラメータとして受け取り、それをもとに処理を行うアプリケーションに対して行われる攻撃手法です。
相対パス指定において親ディレクトリを表す(../)など、システムが想定外のファイル名を指定することで不正なファイル閲覧及び取得することを目的としています。
相対パス指定において親ディレクトリを表す(../)など、システムが想定外のファイル名を指定することで不正なファイル閲覧及び取得することを目的としています。
- SQLインジェクションに該当します。
- XSS(クロスサイトスクリプティング)に該当します。
- セッションハイジャックに該当します。
- 正しい。ディレクトリトラバーサル攻撃に該当します。
広告