SQL injection 공격 취약점에 대응하기 위한 방법과 가장 거리가 먼 것은?

1. 1

   웹 방화벽을 웹 서버 앞단에 두고 미리 필터링 한다.

   오답 이유오답 보기입니다. ‘웹 방화벽을 웹 서버 앞단에 두고 미리 필터링 한다.’은(는) 이 문항의 판단 기준인 ‘현재 쓰고 있는 웹브라우저를 업그레이드 하거나, 다른 것으로 바꾼다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
2. 2

   인터프리터 방식을 회피한다.

   오답 이유오답 보기입니다. ‘인터프리터 방식을 회피한다.’은(는) 이 문항의 판단 기준인 ‘현재 쓰고 있는 웹브라우저를 업그레이드 하거나, 다른 것으로 바꾼다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3. 3

   사용자 입력 값을 모두 Encoding 하여 유효성을 검증한다.

   오답 이유오답 보기입니다. ‘사용자 입력 값을 모두 Encoding 하여 유효성을 검증한다.’은(는) 이 문항의 판단 기준인 ‘현재 쓰고 있는 웹브라우저를 업그레이드 하거나, 다른 것으로 바꾼다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
4. 4

   현재 쓰고 있는 웹브라우저를 업그레이드 하거나, 다른 것으로 바꾼다.

   정답 근거정답 보기입니다. SQL Injection은 서버 측의 취약점을 이용한 공격이므로, 서버 단의 방어책(웹 방화벽, 입력값 인코딩, 인터프리터 회피)이 필요합니다. 오답 노트현재 쓰고 있는 웹브라우저를 업그레이드 하거나, 다른 것으로 바꾼다: 클라이언트 소프트웨어의 변경은 서버의 SQL 취약점을 해결하는 것과 무관합니다.