データ流出分析により、攻撃者が Web サーバーからシステム構成メモをダウンロードできたことがわかります。 Web サーバーのログは削除されましたが、アナリストは、システム構成メモが Web サーバー上のデータベース管理者のフォルダーに保存されていたと判断しました。次の攻撃のうち、何が起こったのかを説明しているものはどれですか? (2つお選びください。)
正解:B,D
The simplest example of a directory traversal attack is when an application displays or allows the user to download a file via a URL parameter. Directory traversal is a type of HTTP exploit in which a hacker uses the software on a web server to access data in a directory other than the server's root directory. If the attempt is successful, the threat actor can view restricted files or execute commands on the server. Privilege escalation is the act of exploiting a bug, a design flaw, or a configuration oversight in an operating system or software application to gain elevated access to resources that are normally protected from an application or user.