어플리케이션 보안정보보안기사 · 2017년03월25일 · 58/100

58.SQL 인젝션 공격에 대한 보호 대책으로 거리가 먼 것은?

사용자 입력이 직접 SQL 문장으로 사용되지 않도록 한다.

사용사 입력으로 문자, 기호문자 그리고 구두문자까지만 사용하도록 한다.정답

SQL 서버의 에러 메시지를 사용자에게 보여주지 않도록 설정한다.

모든 스크립트에 대힌 모든 파라미터를 점검하여 사용자 입력 값이 공격에 사용되지 않도록 한다.

이 시험을 직접 풀어보세요

실전과 동일한 CBT 환경에서 시간 제한 연습