9급_국가직_공무원_정보시스템보안 2020년 기출문제 17번

Question

정답은 '2'입니다. SQL 인젝션은 공격자가 입력값을 조작하여 데이터베... 에 관한 핵심 기출문제

Accepted Answer

정답은 '2'입니다. SQL 인젝션은 공격자가 입력값을 조작하여 데이터베이스에 악의적인 SQL 명령을 실행하는 공격 방식입니다. "전송되는 패킷을 가로채서 자신이 송신자인 것처럼 패킷을 변경하여 다시 보내는 기법"은 SQL 인젝션의 특성이 아니라, 주로 중간자 공격(Man-in-the-Middle Attack)에 해당합니다. 따라서 설명이 맞지 않습니다.