J정처LAB
메뉴
기출문제모의고사오늘의 문제오답문제저장문제분야별 정리이용안내로그인
로그인
← 회차 전체 문제
실제 기출자료 분류 확인정보보안기사 · 2026년 1회 애플리케이션 보안 · 45번

SQL Injection 대응 방법으로 옳지 않은 것은?

  1. 1

    준비된 문장과 바인드 변수를 사용한다.

  2. 2

    입력값의 형식과 길이를 검증한다.

  3. 3

    DB 계정에 최소 권한을 부여한다.

    오답 이유최소 권한 원칙은 업무에 필요한 최소 권한만 부여한다.
  4. 4

    사용자 입력을 SQL 문자열에 그대로 이어 붙인다.

    정답 근거사용자 입력의 직접 문자열 결합이 SQL Injection의 대표 원인이다.
ANSWER & EXPLANATION

정답 4번

정답은 4번이다. 사용자 입력을 SQL 문자열에 직접 연결하면 입력이 구문으로 해석되어 SQL Injection이 가능해진다.

CONTENT RECORD

콘텐츠 정보

자료 유형
편집부 제작
검수 상태
문항·보기·해설 편집 확인
해설 작성·검수
정처LAB 편집팀
최종 검수
2026-07-26
RELATED CONCEPT

애플리케이션 보안 핵심개념

정답 용어만 외우지 말고 각 보기의 적용 대상·기능·전제 조건을 비교하세요. 같은 분야 기출을 묶어서 풀면 표현이 달라져도 판단 기준을 유지할 수 있습니다.

관련 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내원문 출처 확인 ↗