2023 국가직9급 정보보호론 10번 해설 — 서비스 거부 공격

① HTTP GET 플러딩

이 선지 진술은 틀림(X)

HTTP GET 플러딩은 다량의 요청으로 서버 자원을 소모시키는 서비스 거부 공격이다. 입력값 검증 취약점과 직접 대응되는 유형은 아니다.

② SQL 삽입

이 선지 진술은 옳음(O)

공격자가 입력값에 SQL 구문을 주입하면 애플리케이션이 의도하지 않은 질의를 수행할 수 있다. 입력 검증과 매개변수화 질의가 중요하다.

③ 크로스사이트 스크립트

이 선지 진술은 옳음(O)

XSS는 공격 스크립트가 웹 페이지에 삽입되어 브라우저에서 실행되는 공격이다. 입력 검증과 출력 인코딩이 핵심 방어 수단이다.

④ 버퍼 오버플로우

이 선지 진술은 옳음(O)

버퍼 경계를 초과한 데이터가 메모리를 덮어쓰면 프로그램 흐름이 변조될 수 있다. 경계 검사와 안전한 함수 사용이 필요하다.