ディレクトリトラバーサル攻撃に該当するものはどれか。
Web アプリケーションの入力データとしてデータベースへの命令文を構成するデータを入力し，想定外の SQL 文を実行させる。
Web サイトに利用者を誘導した上で，Web サイトの入力データ処理の欠陥を悪用し，利用者のブラウザで悪意のあるスクリプトを実行させる。
管理者が意図していないパスでサーバ内のファイルを指定することによって，本来は許されないファイルを不正に閲覧する。
セッション ID によってセッションが管理されるとき，ログイン中の利用者のセッション ID を不正に取得し，その利用者になりすましてサーバにアクセスする。
代表的な Web アプリケーションの脆弱性を狙う攻撃に関する問題です。
../
したがって、正解は ウ です。