정보처리기사 CBT 1000문항

IPQ-005-121 · 4과목 · UNIT 02 · 웹 공격 · CORE 1. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

1. Path Traversal 2. CSRF 3. XSS 4. SQL Injection

정답 4번 · 정답은 SQL Injection입니다. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-122 · 4과목 · UNIT 02 · 웹 공격 · CORE 2. 'SQL Injection'에 대한 설명으로 가장 적절한 것은?

1. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 2. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 3. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 2번 · SQL Injection: 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-123 · 4과목 · UNIT 02 · 웹 공격 · APPLY 3. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

1. CSRF 2. Command Injection 3. XSS 4. SQL Injection

정답 4번 · 이 상황은 SQL Injection을 적용한 예입니다. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

IPQ-005-124 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 4. 다음 중 'SQL Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 4번 · SQL Injection의 대표 적용 상황은 다음과 같습니다: 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

IPQ-005-125 · 4과목 · UNIT 02 · 웹 공격 · CORE 5. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

1. CSRF 2. Path Traversal 3. SQL Injection 4. XSS

정답 4번 · 정답은 XSS입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-126 · 4과목 · UNIT 02 · 웹 공격 · CORE 6. 'XSS'에 대한 설명으로 가장 적절한 것은?

1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격

정답 3번 · XSS: 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-127 · 4과목 · UNIT 02 · 웹 공격 · APPLY 7. 다음 상황과 가장 직접적으로 관련된 용어는? — 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

1. SQL Injection 2. CSRF 3. Path Traversal 4. XSS

정답 4번 · 이 상황은 XSS을 적용한 예입니다. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

IPQ-005-128 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 8. 다음 중 'XSS'이 가장 직접적으로 적용된 상황은?

1. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다. 2. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 3. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 1번 · XSS의 대표 적용 상황은 다음과 같습니다: 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

IPQ-005-129 · 4과목 · UNIT 02 · 웹 공격 · CORE 9. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

1. Command Injection 2. CSRF 3. Path Traversal 4. XSS

정답 2번 · 정답은 CSRF입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-130 · 4과목 · UNIT 02 · 웹 공격 · CORE 10. 'CSRF'에 대한 설명으로 가장 적절한 것은?

1. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 2. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 3. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격 4. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

정답 2번 · CSRF: 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-131 · 4과목 · UNIT 02 · 웹 공격 · APPLY 11. 다음 상황과 가장 직접적으로 관련된 용어는? — 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

1. XSS 2. CSRF 3. Path Traversal 4. Command Injection

정답 2번 · 이 상황은 CSRF을 적용한 예입니다. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격

IPQ-005-132 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 12. 다음 중 'CSRF'이 가장 직접적으로 적용된 상황은?

1. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 2. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

정답 4번 · CSRF의 대표 적용 상황은 다음과 같습니다: 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다.

IPQ-005-133 · 4과목 · UNIT 02 · 웹 공격 · CORE 13. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

1. SQL Injection 2. Path Traversal 3. CSRF 4. XSS

정답 2번 · 정답은 Path Traversal입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-134 · 4과목 · UNIT 02 · 웹 공격 · CORE 14. 'Path Traversal'에 대한 설명으로 가장 적절한 것은?

1. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 2. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격 3. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 4. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

정답 2번 · Path Traversal: 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-135 · 4과목 · UNIT 02 · 웹 공격 · APPLY 15. 다음 상황과 가장 직접적으로 관련된 용어는? — ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.

1. XSS 2. Command Injection 3. SQL Injection 4. Path Traversal

정답 4번 · 이 상황은 Path Traversal을 적용한 예입니다. 경로 입력을 조작해 허용된 Directory 밖의 File에 접근하려는 공격

IPQ-005-136 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 16. 다음 중 'Path Traversal'이 가장 직접적으로 적용된 상황은?

1. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다. 2. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 3. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 4. 게시글에 Script를 삽입해 다른 사용자의 Browser에서 실행되게 한다.

정답 2번 · Path Traversal의 대표 적용 상황은 다음과 같습니다: ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다.

IPQ-005-137 · 4과목 · UNIT 02 · 웹 공격 · CORE 17. 다음 설명에 해당하는 용어로 가장 적절한 것은? — 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

1. XSS 2. CSRF 3. Command Injection 4. Path Traversal

정답 3번 · 정답은 Command Injection입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-138 · 4과목 · UNIT 02 · 웹 공격 · CORE 18. 'Command Injection'에 대한 설명으로 가장 적절한 것은?

1. 입력값을 통해 의도하지 않은 SQL 구조를 실행시키는 공격 2. 인증된 사용자의 Browser를 이용해 사용자가 의도하지 않은 요청을 보내게 하는 공격 3. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격 4. 악성 Script가 신뢰된 Web Page의 Browser Context에서 실행되게 하는 공격

정답 3번 · Command Injection: 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-139 · 4과목 · UNIT 02 · 웹 공격 · APPLY 19. 다음 상황과 가장 직접적으로 관련된 용어는? — 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.

1. Path Traversal 2. Command Injection 3. CSRF 4. SQL Injection

정답 2번 · 이 상황은 Command Injection을 적용한 예입니다. 입력을 통해 OS Command Interpreter가 의도하지 않은 명령을 실행하게 하는 공격

IPQ-005-140 · 4과목 · UNIT 02 · 웹 공격 · ADVANCED 20. 다음 중 'Command Injection'이 가장 직접적으로 적용된 상황은?

1. 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다. 2. 로그인 상태의 피해자가 악성 페이지를 열자 송금 요청이 자동 전송된다. 3. ../../ 같은 문자열로 상위 Directory의 설정 File을 읽으려 한다. 4. 로그인 입력을 문자열 결합 Query에 넣어 WHERE 조건을 변조한다.

정답 1번 · Command Injection의 대표 적용 상황은 다음과 같습니다: 사용자 입력이 Shell 명령문에 직접 연결되어 추가 명령이 실행된다.

정보처리기사 CBT · 1000문항 문제은행

정보처리기사 CBT · 1000문항

내 오답노트

지금 공부한 흐름을 책으로 이어가세요

정보처리의 흐름

MASTER 정보처리기사 2027