실제 기출자료 분류 확인정보처리기사 · 2025년 3회 정보시스템 구축관리 · 95번

입력 데이터 검증 및 표현과 관련된 설명으로 옳지 않은 것은?

1
SQL 삽입 : 웹 용용 프로그램에 SQL을 삽입하여 내부 데이터 베이스(DB) 서버의 데이터를 유출 및 변조하고, 관리자 인증 을 우회 한다.
2
크로스사이트 스크립트 : 웹페이지에 악의적인 스크립트를 삽 입하여 방문자들의 정보를 탈취한다.
3
자원 삽입 : 악의적인 명령어가 포함된 스크립트 파일을 업로드 함으로써 시스템에 손상을 준다.
4
운영체제 명령어 삽입 : 외부 입력값을 홍해 시스템 명령어의 실행을 유도함으로써 권한을 탈취하거나 시스템 장애를 유발 한다.

ANSWER & EXPLANATION

정답 3번

정답은 '자원 삽입 . 악의적인 명령어가 포함된 스크립트 파일을 업로드 함으로써 시스템에 손상을 준다.'입니다. 이 선택지가 문항에서 요구한 틀린 설명 입니다. 지문의 핵심 용어와 선택지의 적용 대상•순서•결과를 대조하면 판별할 수 있습니다. 오답·함정 포인트: SQL은 FROM—*WHERE—*GROUP BY•HAVING•SELECT*ORDER BY의 논리적 처리 순서를 기준으로 조건 적용 시점을 확인하세요.

CBT 화면에서 풀기 내 오답 복습 회차 전체보기

입력 데이터 검증 및 표현과 관련된 설명으로 옳지 않은 것은?

정답 3번

정보시스템 구축관리 핵심개념

같은 개념 실제 기출 12문제