다음에서 설명하는 공격에 대한 대응 방법으로 옳지 않은 것은?
○ 웹 서버를 기반으로 서버에 파일이 업로드되고 서버 측에서 실행되는 이러한 파일을 웹 셸(web shell)이라고 한다.○ 공격자는 웹 서버에 업로드된 웹 셸 파일을 원격지에서 실행하여 웹 서버를 공격할 수 있다.
- ①업로드 파일에 대한 실행 금지
- ②업로드 파일에 대한 위치 격리
- ③업로드 가능한 파일 형식 제한
- ④업로드 파일명에 대한 필터링 설정
정답 ④
출처: 인사혁신처 공개 기출(공공데이터포털, 이용허락 제한 없음)