정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
파일 업로드·경로·명령 처리 보안
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 구분 | 외부 입력이 바꾸는 것 | 대표 결과 |
|---|---|---|
| 제한 없는 파일 업로드 | 저장되는 내용·형식·위치 | 악성 파일 저장, Web Shell, 저장공간 고갈 |
| Path Traversal | 읽거나 쓸 실제 파일 위치 | 허용 영역 밖 파일 읽기·쓰기·삭제 |
| OS Command Injection | 실행할 명령 구조와 인자 | 임의 명령 실행, 데이터 변조, 서비스 중단 |
이들은 연쇄될 수 있다. 업로드한 파일이 실행 가능한 Web Root에 저장되면 서버 코드 실행으로 이어질 수 있고, 사용자 파일명을 Shell 명령에 연결하면 파일명 입력이 Command Injection으로 바뀔 수 있다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.