← 회차 전체 문제

편집복원내용 검수 완료2023년 정보처리기사 1회 필기 · 정보시스템 구축관리 · 88번

로그인 API가 문자열 연결 대신 `SELECT ... WHERE id = ? AND pw_hash = ?` 형태의 준비된 문장을 사용한다. 이 보안 조치에 대한 설명으로 틀린 것은?

1
사용자 입력을 SQL 코드가 아닌 바인딩 값으로 전달한다.
오답 이유플레이스홀더 값은 SQL 명령 구조와 별도로 바인딩된다.
2
입력이 쿼리 구조를 바꾸기 어렵게 해 SQL 삽입 위험을 낮춘다.
오답 이유입력이 연산자나 절로 해석되지 않게 하는 것이 준비된 문장의 핵심 효과다.
3
모든 DBMS의 문법·함수·주석 표기가 같으므로 공격 구문도 항상 동일하다.
정답 근거DBMS별 SQL 방언과 함수 차이 때문에 세부 공격 구문은 달라질 수 있다.
4
서버 쪽 권한 최소화와 오류 정보 제한도 함께 적용할 수 있다.
오답 이유심층 방어에는 최소 권한과 과도한 오류 정보 노출 방지도 포함된다.

정답·상세해설

정답 3번

매개변수 바인딩은 입력을 SQL 구조와 분리한다. DBMS마다 문법, 함수, 주석, 형 변환이 다르므로 공격 구문이 항상 같다는 ③은 틀리다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-21

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내