입력값 검증에 대한 설명으로 옳은 것은?

1. 1

   애플리케이션을 실행하지 않고 소스코드나 바이트코드를 분석해 취약점을 찾는다.

   오답 이유이 설명은 'SAST'의 정의입니다. 애플리케이션을 실행하지 않고 소스코드나 바이트코드를 분석해 취약점을 찾는다.
2. 2

   배포 파일의 제작자와 배포 후 변조 여부를 전자서명으로 확인한다.

   오답 이유이 설명은 '코드 서명'의 정의입니다. 배포 파일의 제작자와 배포 후 변조 여부를 전자서명으로 확인한다.
3. 3

   입력값을 SQL 구문의 일부로 해석하게 만들어 데이터 조회·변조를 시도하는 공격이다.

   오답 이유이 설명은 'SQL 삽입'의 정의입니다. 입력값을 SQL 구문의 일부로 해석하게 만들어 데이터 조회·변조를 시도하는 공격이다.
4. 4

   허용 목록과 형식·길이 검사를 적용해 신뢰할 수 없는 데이터의 처리를 제한한다.

   정답 근거이 설명은 '입력값 검증'의 정의입니다. 허용 목록과 형식·길이 검사를 적용해 신뢰할 수 없는 데이터의 처리를 제한한다.