← 회차 전체 문제정처LAB 자체 제작자동 검사 완료2026 정보보안기사 기초 개념 문제 · 애플리케이션 보안 · 44번
다음 설명에 해당하는 용어 또는 개념은?
검증되지 않은 입력을 운영체제 명령에 연결해 임의 명령 실행을 유발한다.
- 1
경로 순회
오답 이유경로 순회: ../ 같은 문자열로 허용된 디렉터리 밖의 파일에 접근하려는 공격이다. - 2
세션 고정
오답 이유세션 고정: 공격자가 미리 정한 세션 식별자를 피해자가 로그인 후에도 사용하게 만드는 공격이다. - 3
SAST
오답 이유SAST: 애플리케이션을 실행하지 않고 소스코드나 바이트코드를 분석해 취약점을 찾는다. - 4
명령어 삽입
정답 근거명령어 삽입: 검증되지 않은 입력을 운영체제 명령에 연결해 임의 명령 실행을 유발한다.
정답·상세해설정답 4번
검증되지 않은 입력을 운영체제 명령에 연결해 임의 명령 실행을 유발한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 자동 검사 완료