다음에서 설명하는 보안 공격은?
사용자 요청이 웹 서버의 애플리케이션을 거쳐 데이터베이스에 전달되고 그 결과가 반환되는 구조에서 주로 발생하는 것으로, 공격자가 악의적으로 질의에 포함시킨 특수 문자를 제대로 필터링하지 않으면 데이터베이스 자료가 무단으로 유출ㆍ변조될 수 있다.
- ①버퍼 오버플로우
- ②SQL 삽입
- ③XSS
- ④CSRF
선지를 골라 바로 채점해 보세요.
정답 ②
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)
[9급 지방직 정보보호론 2024년 9번]
신고가 접수됐습니다. 감사합니다.