다음 중 한국인터넷진흥원의 홈페이지 취약점 진단제거 가이드, 행정안전부… | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
다음 중 한국인터넷진흥원의 홈페이지 취약점 진단제거 가이드, 행정안전부의 소프트웨어 개발 보안 가이드, 행정안전부의 주요 정보통신기반시설 가술적 취약점 분석 평가 방법상세가이드 등에서 공통적으로 언급하고 있는 웹 애플리케이션 취약점과 가장 관계가 없는 항목은?
1
XSS (Cross-site Scripting)
2
GET Flooding
3
CSRF (Cross-site request forgery)
4
SQL Injection
해설
한국인터넷진흥원·행정안전부의 웹 취약점 가이드들이 공통으로 다루는 것은 XSS, CSRF, SQL Injection처럼 애플리케이션 코드·로직의 결함을 이용하는 취약점이다.
GET Flooding은 대량의 요청을 보내 서비스 가용성을 마비시키는 DDoS 공격 기법으로, 웹 애플리케이션 자체의 코드 취약점과는 성격이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.