← 회차 전체 문제

편집복원내용 검수 완료2022년 정보처리기사 3회 필기 · 정보시스템 구축관리 · 81번

입력값 검증과 관련된 보안 약점·공격의 설명으로 옳지 않은 것은?

1
SQL 삽입은 입력값이 SQL 문법으로 해석되게 만들어 질의 의미를 바꿀 수 있다.
오답 이유문자열 결합으로 질의를 만들면 입력이 SQL 구문 구조를 바꿀 수 있다.
2
크로스사이트 스크립팅은 신뢰한 웹 페이지에서 공격자의 스크립트가 실행되게 할 수 있다.
오답 이유출력 인코딩이 없으면 저장·반사된 입력이 브라우저 스크립트로 실행될 수 있다.
3
자원 삽입은 업로드한 실행 파일이 서버에서 실행되는 공격만을 뜻한다.
정답 근거자원 삽입의 범위는 외부 입력으로 시스템 자원 식별자를 선택·생성하게 하는 경우까지 포함한다.
4
운영체제 명령어 삽입은 입력이 셸 명령 일부로 해석될 때 발생할 수 있다.
오답 이유셸 실행 함수에 검증되지 않은 입력을 붙이면 추가 운영체제 명령이 실행될 수 있다.

정답·상세해설

정답 3번

자원 삽입은 공격자가 식별자·포트·파일명 같은 자원 참조값을 조작해 의도하지 않은 자원을 사용하게 하는 약점이다. 악성 파일 업로드·실행만으로 한정한 ③이 틀렸다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-22

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내