편집복원내용 검수 완료2024년 정보처리기사 2회 필기 · 정보시스템 구축관리 · 84번

다음 Java 메서드의 보안·신뢰성 약점으로 가장 직접적인 것은?

int sumDown(int n) {

return n + sumDown(n - 1);

}

1
종료되지 않는 재귀 호출로 인한 자원 고갈
정답 근거기저 조건 없이 자기 자신을 계속 호출해 StackOverflowError와 서비스 거부를 유발할 수 있다.
2
SQL 삽입
오답 이유SQL 문자열이나 DB 질의가 없어 SQL 삽입이 발생할 입력 경로가 없다.
3
경로 조작
오답 이유파일 경로나 디렉터리 문자열을 다루지 않으므로 경로 조작 약점과 무관하다.
4
하드코딩된 암호키
오답 이유코드에 비밀값이나 암호키 리터럴이 없어 하드코딩 키 문제도 아니다.

정답·상세해설

정답 1번

기저 조건 없이 자기 자신을 계속 호출해 StackOverflowError와 서비스 거부를 유발할 수 있다. SQL 문자열이나 DB 질의가 없어 SQL 삽입이 발생할 입력 경로가 없다.

콘텐츠 기록