정보처리기사 (정처기) / 05 정보시스템구축관리
사용자 입력값이 질의문에 그대로 삽입되어 데이터베이스가 조작되는 공격과, 그 근본적인 대응책으로 옳게 짝지어진 것은?
- SQL 삽입 - 입력값을 분리한 파라미터화 질의 사용
- 버퍼 오버플로 - 세션 타임아웃 설정
- 크로스 사이트 스크립팅 - 방화벽 설치
- 경쟁 조건 - 비밀번호 길이 제한
정답과 해설 보기
1. SQL 삽입 - 입력값을 분리한 파라미터화 질의 사용
질의문과 데이터를 분리하면 입력값이 코드로 해석될 여지가 사라집니다. 방화벽이나 세션 설정은 각각 다른 위협에 대한 조치라 이 공격의 원인을 없애지 못합니다.
모던지가 직접 쓴 문항입니다. 시행기관과 관계가 없습니다.