基本情報技術者 過去問｜練習問題 第44問

問題

ディレクトリトラバーサル攻撃に該当するものはどれか。

選択肢

1. 1Web アプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し，想定外の SQL 文を実行させる。
2. 2Web サイトに利用者を誘導した上で，Web アプリケーションによる HTML 出力のエスケープ処理の欠陥を悪用し，利用者のブラウザで悪意のあるスクリプトを実行させる。
3. 3セッション ID によってセッションが管理されるとき，ログイン中の利用者のセッション ID を不正に取得し，その利用者になりすましてアクセスする。
4. 4パス名を含めてファイルを指定することによって，管理者が意図していないファイルを不正に閲覧する。