基本情報技術者 予想問題｜A 第51問

解説

ディレクトリトラバーサルは、ファイル名やパスを指定できる入力に「../」（親ディレクトリへの移動）などを混入させ、本来公開を想定していないディレクトリ上のファイルへ不正にアクセスする攻撃である。設定ファイルやパスワードファイルの窃取につながる。よってアが正解である。イのパスワードを総当たりで試すのはブルートフォース攻撃、ウのDNS応答を偽装して偽サイトへ誘導するのはDNSキャッシュポイズニング、エのセッションIDを盗んで成りすますのはセッションハイジャックであり、いずれも別の攻撃手法である。頻出ポイント：対策は入力値検査で「../」などを拒否・無害化すること、ファイル名を利用者に直接指定させない設計にすることが定番の出題である。