平成30年度 春期 午前 問38

✓ これが正解エ入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して，攻撃者が，上位のディレクトリを意味する文字列を入力して，非公開のファイルにアクセスする。

解説

上位を指す文字列で外へ登ります。

設問は、ディレクトリトラバーサル攻撃を選ばせています。軸は、後半のトラバーサルが辿るという意味だという点です。入力された文字からアクセスするファイル名を組み立てるつくりのところへ、上位の階層を指す文字列を入れて、公開用のディレクトリから外へ登っていく手口がこれに当たります。本来は見せない設定ファイルや利用者の情報が入ったファイルまで読み出されます。防ぎ方は三つあり、入力からファイル名を組み立てないこと、上位を指す文字列を弾くこと、読み取れる範囲そのものを絞ることです。この問の作りで厄介なのは、残る三つの肢のうち二つに似た言葉がわざと混ぜてあるところです。語が含まれているかではなく、何をする攻撃なのかで切ります。入力をそのまま組み立てに使うことが原因だという点は、並びで覚える仲間と共通していて、違うのは入れる物だけです。

ほかの選択肢はなぜ違うのか

• アOS コマンドを受け付けるアプリケーショ…：OS コマンドを受け付けるアプリケーションに対し、コマンドの文字列を入れて実行させる手口です。階層を作る命令という言葉が混ぜてありますが、入れる物が違います。
• イSQL 文のリテラル部分の生成処理に問題…：問合せ文の組立てに問題があるつくりに対し、任意の問合せ文を渡して実行させる SQL インジェクションです。入れる物は問合せ文であって、階層を辿る文字列ではありません。
• ウシングルサインオンを提供するディレクトリ…：一度の認証で複数の仕組みを使えるディレクトリサービスへ、盗んだ認証情報で入る話です。ここでの階層は利用者の名簿であって、ファイルの入れ物ではありません。