소프트웨어 개발 보안 가이드에서 설계단계 보안항목으로 가장 적절하지 않… | [경찰간부후보생 정보보호론] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 정보보호론] 24년 1회차
소프트웨어 개발 보안 가이드에서 설계단계 보안항목으로 가장 적절하지 않은 것은?
1
DBMS 조회 및 결과 검증
2
허용된 범위내 메모리 접근
3
암호키 관리
4
종료되지 않은 반복문 재귀함수
해설
설계단계 보안항목이 아닌 것은 종료되지 않은 반복문·재귀함수이다.
이는 구현단계 보안약점 중 시간 및 상태 유형에 해당한다.
- DBMS 조회 및 결과 검증: 설계단계 입력데이터 검증 및 표현 항목이다.
- 허용된 범위 내 메모리 접근: 설계단계 입력데이터 검증 및 표현 항목이다.
- 암호키 관리: 설계단계 보안기능 항목이다.
오류나 개정된 내용이 보이면 알려주세요