웹 취약점과 대응 방안에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 26년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 26년 1회차
웹 취약점과 대응 방안에 대한 설명으로 옳지 않은 것은?
1
업로드 취약점 공격: 파일 고유의 데이터인 시그니처를 분석하여 특정 파일에 대한 접근제어를 수행한다.
2
인젝션 공격: 파일 확장자를 검증한다.
3
XSS 공격: 웹 브라우저를 업데이트하여 악성 스크립트 실행을 차단하거나 사용자의 입력에 대한 유효성을 검사한다.
4
CSRF 공격: 위조 방지 토큰(요청 검증 토큰)을 추가한다.
해설
파일 확장자 검증은 파일 업로드 취약점의 대응책이므로, 인젝션 공격의 대응 방안으로 제시한 것이 옳지 않다.
인젝션 공격은 입력값 검증, 특수문자 필터링, 매개변수화된 쿼리(Prepared Statement) 사용 등으로 대응한다.
- 업로드 취약점: 확장자뿐 아니라 파일 시그니처를 분석해 파일 형식을 확인하고 접근을 제어하는 것은 적절한 대응이다.
- XSS: 브라우저 업데이트로 악성 스크립트 실행을 막고 사용자 입력의 유효성을 검사하는 것은 적절한 대응이다.
- CSRF: 요청마다 위조 방지 토큰을 넣어 정상 요청인지 검증하는 것은 대표적 대응이다.
오류나 개정된 내용이 보이면 알려주세요