J정처LAB
메뉴
기출문제·CBT오늘의 문제시험별 기출핵심개념반영 내역서비스 소개문의하기
CBT 시작
← CBT 문제은행
실제 기출자료 분류 확인9급 정보보호론 · 2024년 1회 정보보호론 · 9번

다음에서 설명하는 보안 공격은?

원문 이미지 포함 문제2024년 9급 지방직 공무원 정보보호론 9번 문제 자료 1
  1. 1

    버퍼 오버플로우

    오답 이유이 보기는 문항의 정답 조건과 일치하지 않는다. 판단 근거: 입력값을 SQL 구문 일부로 해석하게 만들어 조회·변조하는 공격은 SQL 삽입이다. 버퍼 오버플로는 길이 초과, XSS는 브라우저 스크립트 실행, CSRF는 인증 세션을 악용한 요청 위조다.
  2. 2

    SQL 삽입

    정답 근거이 보기는 문항의 조건에 정확히 해당하므로 정답이다. 판단 근거: 입력값을 SQL 구문 일부로 해석하게 만들어 조회·변조하는 공격은 SQL 삽입이다. 버퍼 오버플로는 길이 초과, XSS는 브라우저 스크립트 실행, CSRF는 인증 세션을 악용한 요청 위조다.
  3. 3

    XSS

    오답 이유이 보기는 문항의 정답 조건과 일치하지 않는다. 판단 근거: 입력값을 SQL 구문 일부로 해석하게 만들어 조회·변조하는 공격은 SQL 삽입이다. 버퍼 오버플로는 길이 초과, XSS는 브라우저 스크립트 실행, CSRF는 인증 세션을 악용한 요청 위조다.
  4. 4

    CSRF

    오답 이유이 보기는 문항의 정답 조건과 일치하지 않는다. 판단 근거: 입력값을 SQL 구문 일부로 해석하게 만들어 조회·변조하는 공격은 SQL 삽입이다. 버퍼 오버플로는 길이 초과, XSS는 브라우저 스크립트 실행, CSRF는 인증 세션을 악용한 요청 위조다.
ANSWER & EXPLANATION

정답 2번

입력값을 SQL 구문 일부로 해석하게 만들어 조회·변조하는 공격은 SQL 삽입이다. 버퍼 오버플로는 길이 초과, XSS는 브라우저 스크립트 실행, CSRF는 인증 세션을 악용한 요청 위조다. 시험 포인트 정답 번호보다 보기의 핵심 용어와 반례를 함께 확인한다. 암기 포인트 입력값을 SQL 구문 일부로 해석하게 만들어 조회·변조하는 공격은 SQL 삽입이다

RELATED CONCEPT

XSS 핵심개념

정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.

관련 개념 정리 읽기 →
CBT 화면에서 풀기내 오답 복습회차 전체보기원문 출처 확인 ↗