HirofumiAbe - 電気通信大学プログラミング教室（対面）／ｕｅｃプログラミング教室（オンライン）

セキュリティ脅威と攻撃を過去問で知る (42)ディレクトリトラバーサル攻撃

▼FE平成29年度春期：問37　ディレクトリトラバーサル攻撃に該当するものはどれか。ア　攻撃者が、Webアプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し、管理者の意図していないSQL文を …

▼FE平成29年度春期：問36　攻撃者が用意したサーバXのIPアドレスが、A社WebサーバのFQDNに対応するIPアドレスとして、B社DNSキャッシュサーバに記憶された。この攻撃によって、意図せずサーバＸに誘導されてしま …

▼FE平成29年度秋期：問45　コンピュータやネットワークのセキュリティ上の脆弱性を発見するために、システムを実際に攻撃して侵入を試みる手法はどれか。　ア　ウォークスルーイ　ソフトウェアインスペクションウ　ペネト …

▼FE平成29年度秋期：問44　図のように、クライアント上のアプリケーションがデータベース接続プログラム経由でサーバ上のデータベースのデータにアクセスする。アプリケーションとデータベースとの間で送受信されるコマンドや実行 …

▼FE平成29年度秋期：問43　リスクアセスメントを構成するプロセスの組合せはどれか。ア　リスク特定、リスク評価、リスク受容イ　リスク特定、リスク分析、リスク評価ウ　リスク分析、リスク対応、リスク需要エ　リスク分 …

▼FE平成29年度秋期：問42　CSIRTの説明として、適切なものはどれか。ア　IPアドレスの割当て方針の決定、DNSルートサーバの運用監視、DNS管理に関する調整などを世界規模で行う組織である。イ　インターネットに …