1과목: 시스템 보안
1. 다음 문장이 설명한 공격 위협은 무엇인가?
- 운영체제 명령 실행
- XPath 인젝션
- 디렉터리 인덱싱
- 정보 누출
(정답률: 58%)
-
CBT문제은행AI2026-04-22 02:58
사용자 입력값에 대한 필터링이 부족하여
와 같이 $|$, $\&$, $;$, $\^$ 등의 특수문자를 이용해 운영체제 명령어를 삽입하고 실행하는 공격은 운영체제 명령 실행(Command Injection)에 해당합니다.
