ディレクトリトラバーサル攻撃を防ぐための対策はどれか。

2026年3月5日

「../」などの相対パスを排除し許可されたディレクトリ内のみを参照させる。

STRIDEにおける「権限昇格（Elevation of Privilege）」の例はどれか。

ベンダーマネジメントにおいて「SLA（サービスレベル合意）」に含めるべきセキュリティ項目はどれか。