← 회차 전체 문제

편집복원내용 검수 완료2023년 정보처리기사 3회 필기 · 정보시스템 구축관리 · 88번

검색 API가 사용자 입력을 SQL 문자열에 직접 이어 붙인다. 이 취약점에 대한 설명으로 틀린 것은?

1
입력에 SQL 토큰을 넣어 WHERE 조건을 바꾸려는 공격이 가능하다.
오답 이유문자열 결합은 입력을 SQL 코드로 해석하게 만들 수 있다.
2
웹 응용과 DBMS가 만나는 입력 지점에서 발생하기 쉽다.
오답 이유외부 입력이 쿼리에 들어가는 경계는 대표적인 취약 지점이다.
3
DBMS가 달라도 함수·주석·문자열 문법이 완전히 같아 공격 세부 기법은 언제나 동일하다.
정답 근거SQL 방언·주석·함수 차이 때문에 공격 표현도 달라질 수 있다.
4
준비된 문장과 최소 권한 계정은 위험을 낮추는 데 도움이 된다.
오답 이유매개변수화와 최소 권한은 각각 쿼리 변조와 피해 범위를 줄인다.

정답·상세해설

정답 3번

SQL 삽입의 원리는 입력이 쿼리 구조로 해석되는 것이지만 DBMS별 문법과 함수는 다르다. 세부 기법이 언제나 동일하다는 ③이 틀리다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-21

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내