画像ファイル(GIFなど)として正当なヘッダーを持ちながら、JavaのJARアーカイブとしても解釈可能なファイルを作成し、セキュリティ制限を回避する手法はどれか。

GIFAR攻撃は、画像とアーカイブの両方の特性を持つファイルを作成し、アップロード機能と実行機能(Javaアプレットなど)を悪用する古いが出題されうる手法である。