Webサーバ上で、公開する必要のないディレクトリ（例：/etc/など）へアクセスを試みる攻撃はどれか。

2026年3月8日

ディレクトリトラバーサルは、パスの記述（../）を悪用して想定外のファイルにアクセスする攻撃である。

パッチ適用が困難な古いシステムに対し、外部のIPS等で攻撃通信を遮断することで脆弱性を保護する手法はどれか。

重要な情報が記載された書類をそのままゴミ箱に捨てるのではなく、裁断して破棄する対策はどれか。