｢전자정부 SW 개발·운영자를 위한 소프트웨어 개발보안 가이드｣상 분석·설계 단계 보안요구항목과 구현 단계 보안약점을 연결한 것으로 옳지 않은 것은?
분석·설계 단계 보안요구항목 | 구현 단계 보안약점 | ||
① | DBMS 조회 및 결과 검증 | SQL 삽입 | |
② | 디렉터리 서비스 조회 및
결과 검증 | LDAP 삽입 | |
③ | 웹서비스 요청 및 결과 검증 | 크로스사이트 스크립트 | |
④ | 보안기능 동작에 사용되는 입력값 검증 | 솔트 없이 일방향 해시함수 사용 |
- ①①
- ②②
- ③③
- ④④
선지를 골라 바로 채점해 보세요.
정답 ④
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)