← 회차 전체 문제

편집복원내용 검수 완료2025년 정보처리기사 3회 필기 · 정보시스템 구축관리 · 95번

입력값 기반 취약점과 사례의 연결로 옳지 않은 것은?

1
SQL 삽입 — 입력이 쿼리 구조로 해석되어 조건을 변조
오답 이유입력과 SQL 코드가 분리되지 않으면 쿼리 의미가 바뀔 수 있다.
2
XSS — 응답 페이지에 악성 스크립트를 삽입해 브라우저에서 실행
오답 이유출력 인코딩이 없으면 스크립트가 사용자 브라우저에서 실행될 수 있다.
3
자원 삽입 — 실행 가능한 웹 셸 파일을 업로드해 서버에서 실행
정답 근거업로드 확장자·내용·저장 경로·실행 권한 검증 실패의 사례다.
4
운영체제 명령 삽입 — 입력을 셸 명령 일부로 사용해 시스템 명령 실행
오답 이유셸 호출에 입력을 이어 붙이면 명령 구분자가 해석될 수 있다.

정답·상세해설

정답 3번

실행 파일이나 웹 셸 업로드는 무제한 파일 업로드 취약점이다. 자원 삽입은 외부 입력이 내부 파일명·경로·자원 식별자로 사용되는 문제이므로 ③의 연결이 틀리다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-21

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내