다음 문장에서 설명하는 공격 위협은?웹 사이트에 개인정보, 계정정보, … | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지

중요정보나 과도한 에러 메시지가 그대로 드러나 공격자에게 단서를 주는 취약점은 정보 누출이다.
개인정보·계정정보·금융정보가 화면이나 응답에 노출되고, 예외 발생 시 DB 오류 메시지·웹 서버 구성 정보·개발 단계의 주석까지 보이면 공격자는 이를 모아 2차 공격의 정찰 자료로 쓴다. 대응은 사용자에게 표준화된 오류 페이지만 보여주고 상세 내용은 서버 로그에만 남기는 것이다.
XPath 인젝션 — XML 문서를 조회하는 XPath 질의에 악의적 구문을 끼워 넣어 인증을 우회하거나 데이터를 빼내는 주입 공격이다.
디렉터리 인덱싱 — 기본 문서가 없을 때 웹 서버가 디렉터리 내 파일 목록을 그대로 보여주는 설정상의 취약점이다.
운영체제 명령 실행 — 웹 애플리케이션 입력값이 시스템 명령으로 전달되어 서버에서 임의 명령이 실행되는 취약점이다.