← 회차 전체 문제

편집복원내용 검수 완료2024년 정보처리기사 3회 필기 · 정보시스템 구축관리 · 98번

Java 클래스가 private 배열 필드를 public getter에서 그대로 반환한다. 가장 직접적인 보안·캡슐화 문제는?

1
배열이 자동으로 직렬화되지 않는다.
오답 이유직렬화 여부는 getter가 내부 배열 참조를 노출하는 핵심 위험과 별개다.
2
호출자가 반환된 동일 배열 참조로 내부 원소를 임의 변경할 수 있다.
정답 근거반환 참조가 내부 필드와 동일해 호출자가 클래스 검증 절차를 우회하고 상태를 변경할 수 있다.
3
JVM이 배열을 즉시 가비지 컬렉션한다.
오답 이유외부 참조가 생기면 객체는 오히려 도달 가능하므로 즉시 GC되는 설명은 반대다.
4
배열 길이가 컴파일 시 0으로 바뀐다.
오답 이유getter 반환은 배열 길이를 컴파일 시 바꾸지 않으며 길이는 객체 생성 때 결정된다.

정답·상세해설

정답 2번

반환 참조가 내부 필드와 동일해 호출자가 클래스 검증 절차를 우회하고 상태를 변경할 수 있다. getter 반환은 배열 길이를 컴파일 시 바꾸지 않으며 길이는 객체 생성 때 결정된다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-21

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내