정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
SQL 삽입과 안전한 질의
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 통제 | 역할 |
|---|---|
| 매개변수 질의·고정 질의 구조 | 입력이 SQL 문법이 되는 원인 제거 |
| 최소 DB 권한 | 취약점 발생 시 접근·변경 피해 제한 |
| 일반화된 외부 오류 | 구조·데이터 단서 노출 감소 |
| 안전한 내부 로그 | 진단·반복 이상 시도 추적 |
| WAF | 일부 공격 패턴의 추가 탐지·차단 |
조회만 필요한 응용 계정에 계정 생성·권한 변경·테이블 삭제 권한을 주지 않는다. 로그에도 비밀번호·세션·DB 접속 비밀값을 남기지 않는다. WAF·오류 숨김·최소 권한만 적용한 채 위험한 문자열 결합을 유지하지 않는다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.