正解

③データベースサーバー上のファイルの読み出し、書き込みなどを行う攻撃

SQLインジェクションは、データベースアクセスの実装に不備があると、攻撃者が能動的にサーバーを攻撃でき、データベース内の情報流出や認証を回避することが可能となります。
①はクロスサイトスクリプティング攻撃の説明、②はCSRF攻撃、④はオープンリダイレクト攻撃に該当します。