← 회차 전체 문제

편집복원내용 검수 완료2022년 정보처리기사 3회 필기 · 정보시스템 구축관리 · 92번

SQL 삽입 공격에 대한 설명으로 옳지 않은 것은?

1
검증되지 않은 입력을 SQL 문자열에 이어 붙이면 질의 구조가 바뀔 수 있다.
오답 이유입력이 SQL 코드로 해석되면 조건 우회나 데이터 변경이 가능해질 수 있다.
2
로그인·검색처럼 입력값으로 동적 질의를 만드는 지점이 공격 표면이 될 수 있다.
오답 이유사용자 입력을 질의 구조에 직접 포함하는 기능은 대표적인 점검 대상이다.
3
모든 DBMS가 문법·함수·주석·오류 처리까지 같으므로 공격 구문도 항상 동일하다.
정답 근거공격 원리는 유사해도 구체 문법과 동작은 DBMS에 따라 달라질 수 있다.
4
매개변수화된 질의는 데이터와 SQL 구조를 분리해 위험을 줄인다.
오답 이유바인드 변수를 사용하면 입력이 코드가 아니라 값으로 처리되게 할 수 있다.

정답·상세해설

정답 3번

DBMS마다 문법, 내장 함수, 형 변환, 오류 메시지와 주석 방식이 다르다. 모든 공격 구문이 동일하다는 ③이 틀렸다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-22

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내