[9급 국가직 정보시스템 보안 2021년 3번]

1. ①주석문에 시스템 주요 정보를 사용자가 볼 수 있도록 해야 한다.
2. ②애플리케이션에서 데이터베이스 연결을 수행할 때 최소 권한의 계정을 사용해야 한다.
3. ③외부 입력값이 삽입되는 SQL 쿼리문의 구조가 변경되지 않도록 해야 한다.
4. ④외부 입력값이 삽입되는 SQL 쿼리문은 특수문자를 필터링하여 입력값 검증을 수행해야 한다.

출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)