OWASP(Open Web Application Security Pro… | [국회직 9급 정보보호론] 20년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 20년 1회차
OWASP(Open Web Application Security Project) 2020에서 발표된 10가지 보안 위협에 속하지 않는 것은?
1
Abuse of Cloud Computing
2
Injection
3
XML External Entities
4
Broken Authentication
5
Sensitive Data Exposure
해설
OWASP Top 10에 속하지 않는 것은 Abuse of Cloud Computing이다.
OWASP Top 10은 웹 애플리케이션의 주요 보안 위험을 정리한 목록으로, 클라우드 서비스 남용은 그 항목이 아니다.
- Injection: 신뢰할 수 없는 입력이 명령이나 쿼리로 해석되는 위험으로 목록에 포함된다.
- XML External Entities: XML 처리기가 외부 엔티티를 참조해 생기는 위험으로 목록에 포함된다.
- Broken Authentication: 인증·세션 관리의 결함으로 목록에 포함된다.
- Sensitive Data Exposure: 민감한 데이터가 제대로 보호되지 않아 노출되는 위험으로 목록에 포함된다.
오류나 개정된 내용이 보이면 알려주세요