입력 값에 대한 검증을 누락하거나 부적절한 검증, 데이터의 잘못된 형식… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
입력 값에 대한 검증을 누락하거나 부적절한 검증, 데이터의 잘못된 형식지정 등으로 인해 발생할 수 있는 보안 취약점과 가장 거리가 먼 것은?
1
SQL 삽입
2
크로스사이트 스크립트
3
CMD 삽입
4
경쟁 조건
해설
경쟁 조건(Race Condition)은 여러 프로세스가 자원에 동시에 접근할 때 발생하는 타이밍 문제로, 입력값 검증 부실과는 원인이 다른 취약점이다.
- SQL 삽입은 입력값을 제대로 검증하지 않아 발생하는 취약점이다.
- 크로스사이트 스크립트는 입력값을 제대로 검증하지 않아 발생하는 취약점이다.
- 명령어(CMD) 삽입은 입력값을 제대로 검증하지 않아 발생하는 취약점이다.
즉 경쟁 조건은 입력값 검증과 무관하게 동시성 제어 미비에서 비롯되는 취약점이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.