修了試験 2013-07-28実施分 基本情報技術者試験 問45

解説

正解はウ。 ディレクトリトラバーサル攻撃は，管理者が想定していない相対パスなどを指定することで，本来公開されていないディレクトリ配下のファイルへ不正にアクセスする攻撃である。