다음 문장에서 설명하는 공격 위협은?

문제 풀이 참고 자료크게 보기 ↗

1. 1

   XPath 인젝션

   오답 이유XPath 인젝션은 사용자 입력을 XPath 질의에 삽입해 인증을 우회하거나 XML 데이터에 비정상 접근하는 공격이다.
2. 2

   디렉터리 인덱싱

   오답 이유디렉터리 인덱싱은 기본 문서가 없을 때 서버가 디렉터리의 파일 목록을 노출하는 설정 문제다.
3. 3

   운영체제 명령 실행

   오답 이유운영체제 명령 실행은 입력값이 셸 명령에 포함되어 서버에서 공격자의 명령이 실행되는 취약점이다.
4. 4

   정보 누출

   정답 근거정보 누출은 개인정보·계정·DB·구성정보 같은 민감 정보가 비인가 사용자에게 노출되는 상황으로 제시 조건과 일치한다.