本文へスキップ
先行公開中
:2026年11月から一部が有料になります(無料プランはそのまま使えます)。
詳しく ›
Tokeru
...
...
読み込み中...
応用情報技術者試験 平成27年度 春期 問46|Tokeru
資格選択
›
応用情報技術者試験
›
平成27年度 春期
›
問46
ディレクトリトラバーサル攻撃はどれか。
ア
OSの操作コマンドを利用するアプリケーションに対して,攻撃者が,OSのディレクトリ作成コマンドを渡して実行する。
イ
SQL文のリテラル部分の生成処理に問題があるアプリケーションに対して,攻撃者が,任意のSQL文を渡して実行する。
ウ
シングルサインオンを提供するディレクトリサービスに対して,攻撃者が,不正に入手した認証情報を用いてログインし,複数のアプリケーションを不正使用する。
エ
入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して,攻撃者が,上位のディレクトリを意味する文字列を入力して,非公開のファイルにアクセスする。
← 前の問題
解かずにスキップ →
同じ分野の問題(セキュリティ)
出典:応用情報技術者試験 午前
問題
出題
TPM(Trusted Platform Module)に該当するものはどれか。
令和5年度 春期 問41
令和5年度 春期 問41
自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,
令和5年度 秋期 問38
令和5年度 秋期 問38
IPv6において,拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
令和元年度 秋期 問36
令和元年度 秋期 問36
パスワードクラックの対策のうち,ストレッチングに該当するものはどれか。
令和7年度 春期 問44
令和7年度 春期 問44
公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして,適切なものはどれか。
令和5年度 春期 問43
令和5年度 春期 問43
Man-in-the-Browser攻撃に該当するものはどれか。
平成28年度 春期 問45
平成28年度 春期 問45
Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。
令和7年度 春期 問42
令和7年度 春期 問42
IoT推進コンソーシアム,総務省,経済産業省が策定した"IoTセキュリティガイドライン(Ver1.0)"における"要点17.出荷・リリース後も安全安心な状態を維持する"に対策例として挙げられているものはどれか。
令和3年度 秋期 問37
令和3年度 秋期 問37
次に示すような組織の業務環境において,特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て,一部のサーバへのアクセスをそのIPセグメントからだけ許可することによって,幹部のPCだけが当該サーバにアクセスできるようにしたい。利用する
令和5年度 春期 問45
令和5年度 春期 問45