修了試験 2015-12-20実施分 基本情報技術者試験 問39

解説

正解はエ。 ディレクトリトラバーサル攻撃は，「../」などを含むパス名を入力することで，Webアプリケーションが想定していない上位ディレクトリのファイルを不正に指定し閲覧する攻撃である。 アはSQLインジェクション，イはクロスサイトスクリプティング，ウはセッションハイジャックの説明である。