다음 중 웹 보안 관리 항목 중 하나로, 사용자 입력을 기반으로 LDA… | [전자상거래관리사 1급 필기] 21년 1회차 기출문제 상세 페이지
1[전자상거래관리사 1급 필기] 21년 1회차
다음 중 웹 보안 관리 항목 중 하나로, 사용자 입력을 기반으로 LDAP(Lightweight Directory Access Protocol) 구문을 구축하여 웹 기반 응용 프로그램을 악용하는데 사용되는 공격을 지칭하는 용어로 가장 올바른 것은?
1
포맷 스트링 취약점
2
LDAP 인젝션
3
LDAP 버퍼 오버플로우
4
LDAP 리딩
해설
사용자 입력을 이용해 LDAP 질의 구문을 조작하여 인증을 우회하거나 정보를 탈취하는 공격은 LDAP 인젝션이다.
SQL 인젝션과 유사한 원리로, 입력값이 그대로 LDAP 검색 필터에 삽입될 때 발생하며 입력값 검증으로 방어한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.