前の問題次の問題

ディレクトリトラバーサル攻撃に該当するものはどれか。

選択肢 ア

攻撃者が,Webアプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し,管理者の意図していないSQL文を実行させる。

選択肢 イ

攻撃者が,パス名を使ってファイルを指定し,管理者の意図していないファイルを不正に閲覧する。

選択肢 ウ

攻撃者が,利用者をWebサイトに誘導した上で,WebアプリケーションによるHTML出力のエスケープ処理の欠陥を悪用し,利用者のWebブラウザで悪意のあるスクリプトを実行させる。

選択肢 エ

セッションIDによってセッションが管理されるとき,攻撃者がログイン中の利用者のセッションIDを不正に取得し,その利用者になりすましてサーバにアクセスする。

[出典:情報処理技術者試験 基本情報技術者 平成29年度(2017) 春期 問37]

解答

正解
難易度
取組履歴
ログインすると履歴が残ります
解説
この問題は解説を募集しております。
ログインすると解説の投稿・編集が可能となります。
個人メモ(他のユーザーからは見えません)
メモを残すにはログインが必要です
コメント一覧
  • まだコメントがありません
※ コメントには[ログイン]が必要です。