다수의 부분 문자열을 입력하여 공격 문자열을 완성하는 공격기법으로 질의… | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
다수의 부분 문자열을 입력하여 공격 문자열을 완성하는 공격기법으로 질의 결과로 참과 거짓만을 확인하며 수행하는 공격 기법은?
1
SQL Injection
2
Blind SQL Injection
3
Union SQL Injection
4
Mass SQL Injection
해설
Blind SQL Injection은 조건절을 이용해 참·거짓 응답만으로 데이터를 한 글자씩 추론하며, 여러 부분 문자열을 조합해 공격 문자열을 완성하는 기법이다.
일반 SQL Injection은 오류 메시지나 데이터를 직접 노출시키고, Union SQL Injection은 UNION 구문으로 결과를 합쳐 조회하며, Mass SQL Injection은 다수의 페이지에 자동화 스크립트로 대량 삽입하는 방식이라는 점에서 참·거짓 판별 기반 기법과는 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.