사용자 입력에서 위험 함수까지 데이터 흐름을 소스에서 추적하는 분석은?
정답 2번
taint analysis는 사용자 입력·파일·외부 API 같은 source를 신뢰하지 않는 값으로 표시하고, 검증·인코딩 같은 sanitizer를 거치지 않은 채 SQL 실행·명령 실행·HTML 출력 같은 sink에 도달하는 경로를 소스 코드에서 추적한다. 실행 전 코드 구조를 분석하므로 SAST 범주이며, 응답시간이나 무선 신호 측정과는 목적이 다르다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05