修了試験 2017-01-22実施分 基本情報技術者試験 問36

解説

正解はエ。 ディレクトリトラバーサル攻撃は，入力文字列からアクセスするファイル名を組み立てる処理の脆弱性を突き，上位ディレクトリを指す文字列(../など)を入力して非公開ファイルに不正アクセスする攻撃である。