平成29年度 春期 基本情報技術者試験 問37

解説

正解はイ。 ディレクトリトラバーサル攻撃は，"../"などを含むパス名を細工してファイルを指定することで，本来アクセスを許可されていないディレクトリ配下のファイルを不正に閲覧・取得する攻撃である。 アはSQLインジェクション，ウはクロスサイトスクリプティング，エはセッションハイジャックの説明である。