「전자정부 SW 개발ㆍ운영자를 위한 소프트웨어 개발보안 가이드」상 분석… | [9급 지방직 정보보호론] 18년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 18년 1회차
「전자정부 SW 개발ㆍ운영자를 위한 소프트웨어 개발보안 가이드」상 분석ㆍ설계 단계 보안요구항목과 구현 단계 보안약점을 연결한 것으로 옳지 않은 것은? (순서대로 분석ㆍ설계 단계 보안요구항목, 구현 단계 보안약점
1
DBMS 조회 및 결과 검증, SQL 삽입
2
디렉터리 서비스 조회 및 결과 검증, LDAP 삽입
3
웹서비스 요청 및 결과 검증, 크로스사이트 스크립트
4
보안기능 동작에 사용되는 입력값 검증, 솔트 없이 일방향 해시함수 사용
해설
‘보안기능 동작에 사용되는 입력값 검증’과 ‘솔트 없이 일방향 해시함수 사용’의 연결이 옳지 않다.
솔트 없는 일방향 해시함수 사용은 입력값 검증 문제가 아니라 암호화·중요정보 저장과 관련된 보안기능 약점이다. 보안기능 동작에 사용되는 입력값 검증은 보안기능 결정에 사용되는 부적절한 입력값과 같은 약점과 연결된다.
- DBMS 조회 및 결과 검증은 SQL 삽입과 연결되는 것이 옳다.
- 디렉터리 서비스 조회 및 결과 검증은 LDAP 삽입과 연결되는 것이 옳다.
- 웹서비스 요청 및 결과 검증은 크로스사이트 스크립트와 연결되는 것이 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.