午前問46
ディレクトリトラバーサル攻撃はどれか。
| OSの操作コマンドを利用するアプリケーションに対して、攻撃者が、OSのディレクトリ作成コマンドを渡して実行する。 | |
| SQL文のリテラル部分の生成処理に問題があるアプリケーションに対して、攻撃者が、任意のSQL文を渡して実行する。 | |
| シングルサインオンを提供するディレクトリサービスに対して、攻撃者が、不正に入手した認証情報を用いてログインし、複数のアプリケーションを不正使用する。 | |
| 入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して、攻撃者が、上位のディレクトリを意味する文字列を使って、非公開のファイルにアクセスする。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- エ
解説
ディレクトリトラバーサル攻撃とは、ファイル名を要求するプログラムに対して、親ディレクトリを表す(../)などを指定し管理者の意図していないファイルを不正に閲覧する攻撃方法です。