자격증 실전 2026년100문항 · 고정 순서 · 문항 자료 불러오는 중

56번부터 같은 회차 100문항을 이어서 풉니다.

56/ 100문항 자료 불러오는 중
정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2026 정보보안기사 기초 개념 문제 · 56

진단 API가 사용자 입력 host를 검증하지 않고 `exec("ping -c 1 " + host)`로 실행한다. 공격자가 host에 `127.0.0.1; cat /etc/passwd`를 넣어 두 번째 명령까지 실행했다. 취약점은?