権限のないユーザーが、本来アクセスできないディレクトリやファイルにアクセスする攻撃はどれか。

ディレクトリトラバーサルは相対パス(../など)を悪用して上位階層のファイルを取得する攻撃です。