Secure 코딩에서 입력 데이터의 보안 약점과 관련한 설명으로 틀린 … | 22년-1회차-정보처리기사-필기 기출문제 상세 페이지
122년-1회차-정보처리기사-필기
Secure 코딩에서 입력 데이터의 보안 약점과 관련한 설명으로 틀린 것은?
1
SQL 삽입 : 사용자의 입력 값 등 외부 입력 값이 SQL 쿼리에 삽입되어 공격
2
크로스사이트 스크립트 : 검증되지 않은 외부 입력 값에 의해 브라우저에서 악의적인 코드가 실행
3
운영체제 명령어 삽입 : 운영체제 명령어 파라미터 입력 값이 적절한 사전검증을 거치지 않고 사용되어 공격자가 운영체제 명령어를 조작
4
자원 삽입 : 사용자가 내부 입력 값을 통해 시스템 내에 사용이 불가능한 자원을 지속적으로 입력함으로써 시스템에 과부하 발생
해설
자원 삽입(Resource Injection)은 검증되지 않은 외부 입력 값이 파일·소켓 등 시스템 자원의 식별자나 할당량 지정에 그대로 사용되어, 공격자가 임의로 자원을 지정하거나 과도하게 소모시킬 수 있는 보안 약점이다.
보기는 이를 '내부 입력 값'으로 설명하고 있어 틀린 내용이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.