平成30年度 春期 応用情報技術者試験 問38

解説

正解はエ。 ディレクトリトラバーサル攻撃は，入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して，上位のディレクトリを示す文字列を入力し，本来公開されていないファイルへ不正にアクセスする手口である。