二ヶ月で「安全確保支援士」取得目指す！　残り59日（4日目）今日のピックアップ問題

どうもKクロです。

早速１日更新を怠ってしまいましたが、

勉強は継続中です！！

私はスマホのアプリを利用してます。

現在の勉強時間はこちらです

f:id:wataru3878:20180824014141j:image

今日とか１０分でした涙

とりあえず、くじけそうになりながら毎日続けてる状態です。。

土日でどれだけ伸ばせるか。。。

頑張ります！！

でもググってて見つけたんですが、下記気になってます。。。

8/25追

ピックアップ問題記載できてなかったため、追記しましたー！

*=============================

ア攻撃者が，OSの操作コマンドを利用するアプリケーションに対して，OSの
ディレクトリ作成コマンドを渡して実行する。

イ攻撃者が，SQL文のリテラル部分の生成処理に問題があるアプリケーションに
対して，任意のSQL文を渡して実行する。

ウ攻撃者が，シングルサインオンを提供するディレクトリサービスに対して，不
正に入手した認証情報を用いてログインし，複数のアプリケーションを不正使
用する。

エ攻撃者が，ファイル名の入力を伴うアプリケーションに対して，上位のディレ
クトリを意味する文字列を使って，非公開のファイルにアクセスする。

*----------------------------- ------------------------------
正解：エ
*----------------------------- ------------------------------

解説：
ア： OSコマンドインジェクションの説明です。

ウ： LDAP インジェクションの説明です。

エ：正しい。ディレクトリトラバーサルについては，
ディレクトリトラバーサル攻撃を説明しますが，
　　ファイル名などをパラメタとして受け取るフォームの入力欄に
不正なファイル名や相対パス名を入力することで，
Web サーバに格納されている重要なファイルを表示させたり，
削除させる攻撃手法のことです。

*=============================

なんまらトラリピ日記