平成24年春目次 前の問題 次の問題
問４５
ディレクトリトラバーサル攻撃に該当するものはどれか。ア Webアプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し，想定外のSQL文を実行させる
イ Webサイトに利用者を誘導した上で，Webサイトの入力データ処理の欠陥を悪用し，利用者のブラウザで悪意のあるスクリプトを実行させる
ウ 管理者が意図していないパスでサーバ内のファイルを指定することによって，本来は許されないファイルを不正に閲覧する
エ セッションIDによってセッションが管理されるとき，ログイン中の利用者のセッションIDを不正に取得し，その利用者になりすましてサーバにアクセスする
解説
ディレクトリトラバーサルとは、ネットワーク上の脆弱性を利用した攻撃手法の一種で、「../」を利用してディレクトリを遡り、本来はアクセスが禁止されているディレクトリにアクセスする手法のことア SQLインジェクションの説明
イ クロスサイトスクリプティングの説明
ウ 正解
エ セッションハイジャックの説明
0 件のコメント:
コメントを投稿