J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원내용 검수 완료2024년 정보처리기사 1회 필기 · 정보시스템 구축관리 · 93번

외부 입력을 처리하는 안전한 코딩 대책의 연결로 틀린 것은?

  1. 1

    SQL 삽입 - 문자열 연결 대신 매개변수화 질의를 사용한다.

    오답 이유매개변수화 질의는 입력값을 SQL 문법과 분리해 데이터로 처리하므로 삽입 위험을 줄인다.
  2. 2

    XSS - 출력 위치의 HTML·속성·JavaScript 문맥에 맞춰 인코딩한다.

    오답 이유XSS 방어 인코딩은 값이 삽입되는 HTML 본문·속성·스크립트 등 문맥에 맞아야 한다.
  3. 3

    운영체제 명령 삽입 - 가능하면 셸을 피하고 허용 목록과 안전한 API를 사용한다.

    오답 이유셸 해석을 피하고 제한된 명령·인수를 안전한 API로 전달하면 명령 삽입 표면을 줄인다.
  4. 4

    경로 순회 - 요청 속도 제한만 적용하면 경로 정규화와 허용 디렉터리 검사가 필요 없다.

    정답 근거속도 제한은 접근 대상 경로의 안전성을 검증하지 않으므로 정규화·경계 검사 대체 수단이 아니다.
정답·상세해설

정답 4번

속도 제한은 요청량을 줄일 뿐 ../ 같은 경로 조작을 올바른 파일로 제한하지 못한다. 경로 정규화, 허용 기준 디렉터리와 권한 검사가 필요하므로 ④가 틀린 설명이다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-21
정처LAB 자체 개념 설명

C·Java·Python 코드 실행 추적법

연산자, 함수 호출, 객체와 컬렉션의 상태를 줄 단위로 추적해 코드형 문제를 푸는 방법입니다.

  • 후위 증감은 현재 식에서 기존 값을 사용한 뒤 값을 바꾼다.
  • 배열 이름은 많은 식에서 첫 원소 주소로 변환되지만 배열 자체와 포인터 변수는 동일하지 않다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내