ディレクトリ・トラバーサル｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. ディレクトリ・トラバーサル
             

ディレクトリ・トラバーサル

ディレクトリ・トラバーサルは、攻撃者がシステム内の任意のディレクトリやファイルにアクセスするために利用する攻撃手法です。攻撃者は、ウェブアプリケーションやサーバーの脆弱性を突いて、システム内のディレクトリ構造を探索し、本来アクセスできないはずのファイルを閲覧したり、実行したりします。この攻撃は、特に入力値の検証が不十分なシステムで発生しやすく、重要なファイル（例：パスワードファイルや設定ファイル）が攻撃者に漏洩するリスクがあります。対策としては、入力値のサニタイズや、ファイルアクセスの制御を強化することが必要です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。