외부 입력을 처리하는 안전한 코딩 대책의 연결로 틀린 것은?

1. 1

   SQL 삽입 - 문자열 연결 대신 매개변수화 질의를 사용한다.

   오답 이유매개변수화 질의는 입력값을 SQL 문법과 분리해 데이터로 처리하므로 삽입 위험을 줄인다.
2. 2

   XSS - 출력 위치의 HTML·속성·JavaScript 문맥에 맞춰 인코딩한다.

   오답 이유XSS 방어 인코딩은 값이 삽입되는 HTML 본문·속성·스크립트 등 문맥에 맞아야 한다.
3. 3

   운영체제 명령 삽입 - 가능하면 셸을 피하고 허용 목록과 안전한 API를 사용한다.

   오답 이유셸 해석을 피하고 제한된 명령·인수를 안전한 API로 전달하면 명령 삽입 표면을 줄인다.
4. 4

   경로 순회 - 요청 속도 제한만 적용하면 경로 정규화와 허용 디렉터리 검사가 필요 없다.

   정답 근거속도 제한은 접근 대상 경로의 안전성을 검증하지 않으므로 정규화·경계 검사 대체 수단이 아니다.