J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
공개 기출자동 검사 완료2024년 9급 지방직 공무원 정보보호론 · 정보보호론 · XSS · 9번

웹 애플리케이션이 로그인 입력값을 검증하거나 매개변수화하지 않고 SQL 문자열에 이어 붙인다. 공격자가 아이디 칸에 `' OR '1'='1' --`를 넣어 인증 조건을 항상 참으로 만들었다면 이 공격은?

ITPASSLAB 재구성 문제 자료2024년 9급 지방직 공무원 정보보호론 9번 문제 자료 1크게 보기 ↗
  1. 1

    버퍼 오버플로우

    오답 이유버퍼 오버플로는 정해진 메모리 경계를 넘는 데이터를 써 제어 흐름이나 데이터를 손상시키는 공격이다.
  2. 2

    SQL 삽입

    정답 근거입력 문자열이 SQL의 조건과 주석 구문으로 해석되어 질의 의미를 바꾸므로 SQL 삽입 공격이다.
  3. 3

    XSS

    오답 이유XSS는 공격 스크립트를 다른 사용자의 브라우저에서 실행하게 하는 클라이언트 측 공격이다.
  4. 4

    CSRF

    오답 이유CSRF는 로그인된 사용자의 권한을 이용해 의도하지 않은 요청을 보내게 하는 공격이다.
정답·상세해설

정답 2번

입력값을 SQL 구문 일부로 해석하게 만들어 조회·변조하는 공격은 SQL 삽입이다. 버퍼 오버플로는 길이 초과, XSS는 브라우저 스크립트 실행, CSRF는 인증 세션을 악용한 요청 위조다.

콘텐츠 기록

콘텐츠 정보

자료 유형
공개 기출
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-07-26
정처LAB 자체 개념 설명

트랜잭션·로킹·회복 기법 판단법

ACID, 동시성 이상, 2단계 로킹과 로그 회복을 하나의 실행 흐름으로 연결합니다.

  • 갱신 분실은 두 트랜잭션의 변경 중 하나가 덮이는 현상이다.
  • 오손 읽기는 커밋되지 않은 값을 읽는 현상이다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내