소프트웨어 개발보안을 위한 소프트웨어 보안약점 유형별 열거 및 대표적인 웹 개발보안 공격방지 방법
정보관리기술사 제114회 2교시 19번 문항으로, 과목은 보안입니다. ‘암호화’ 키워드는 정보관리기술사 기출 19문항에 나왔습니다.
원문 문제
정보관리기술사 제114회 19번. 소프트웨어 개발보안을 위한 소프트웨어 보안약점 유형별 열거 및 대표적인 웹 개발보안 공격방지 방법
핵심 키워드
- 소프트웨어 보안 약점
- 웹 개발 보안
- 공격 방지 기법
- 입력값 검증
- 인증 및 권한
- 암호화
- 보안 코딩
고득점 가이드 — 1. 개요
소프트웨어 보안약점은 설계·구현 단계에서 잠재되어 운영 단계의 침해사고로 이어지는 결함을 의미한다. 금융권 웹 애플리케이션처럼 자산 가치가 크고 규제 요건이 강한 환경에서 침해사고가 반복된다면, 개발보안 담당자는 보안약점을 유형별로 분류해 식별 가능성을 높이고, 각 유형의 대표 웹 공격 시나리오에 대응하는 방지 기법을 표준화·자동화해 개발 라이프사이클 전반에 내재화해야 한다.
출제 이력
- 소프트웨어 보안 약점기출 1문항
- 웹 개발 보안기출 1문항
- 공격 방지 기법기출 1문항
- 입력값 검증기출 1문항
- 인증 및 권한기출 1문항
- 암호화기출 19문항
- 보안 코딩기출 2문항
- 제138회 30번랜섬웨어(Ransomware)와 RaaS(Ransomware as a Service)보안4교시겹치는 키워드: 암호화무료
- 제136회 16번AI 기반 소프트웨어 개발에서 LLM(Large Language Model) 도입 시 보안 위험 3가지 이상과 각 대응 방안보안2교시겹치는 키워드: 암호화
- 제134회 11번개인정보 보호 강화기술(Privacy Enhancing Technology)보안1교시겹치는 키워드: 암호화무료
- 제121회 29번안전한 소프트웨어 개발보안4교시겹치는 키워드: 보안 코딩
- 제120회 14번바이오정보 분산관리보안2교시겹치는 키워드: 암호화
- 제119회 19번기업에 블록체인기술을 도입하기 위한 보안 고려사항보안2교시겹치는 키워드: 암호화
- 제118회 9번금융권에서 블록체인 시스템을 도입할 시 고려해야 할 정보보안 이슈보안1교시겹치는 키워드: 암호화무료
- 제118회 21번FIDO(Fast IDentity Online)보안3교시겹치는 키워드: 암호화