과목 구분 없음9급 지방직 공무원 정보보호론 · 2018년05월19일 · 9/20
9.「전자정부 SW 개발ㆍ운영자를 위한 소프트웨어 개발보안 가이드」상 분석ㆍ설계 단계 보안요구항목과 구현 단계 보안약점을 연결한 것으로 옳지 않은 것은? (순서대로 분석ㆍ설계 단계 보안요구항목, 구현 단계 보안약점
1
DBMS 조회 및 결과 검증, SQL 삽입
2
디렉터리 서비스 조회 및 결과 검증, LDAP 삽입
3
웹서비스 요청 및 결과 검증, 크로스사이트 스크립트
4
보안기능 동작에 사용되는 입력값 검증, 솔트 없이 일방향 해시함수 사용정답