[9급 국가직 정보보호론 2015년 16번]

다음에서 설명하는 웹 서비스 공격은?
공격자가 사용자의 명령어나 질의어에 특정한 코드를 삽입하여 DB 인증을 우회하거나 데이터를 조작한다.
정보보호론
  1. 직접 객체 참조
  2. Cross Site Request Forgery
  3. Cross Site Scripting
  4. SQL Injection
정답 ④

출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)