DDoS (Distributed Denial of Service), SQL Injection, XSS (Cross Site Scripting)
출제 빈도: ★★★★★ | 난이도: ★★★☆☆
답안.
Ⅰ. 개요
DDoS는 다수의 분산된 출발지에서 대량 트래픽을 유발해 서비스 가용성을 떨어뜨리는 공격이다.
SQL Injection은 입력값 검증 부재를 악용해 악의적 SQL을 실행시키는 대표적인 웹 애플리케이션 공격이다.
XSS는 웹 페이지에 악성 스크립트를 삽입해 사용자 브라우저에서 실행되도록 하는 공격으로 세션 탈취와 피싱에 악용된다.
Ⅱ. 핵심 구성요소
Ⅰ. 개요
1. 정의
2. 인터넷 서비스 공개 확대와 공격 표면 증가
Ⅱ. 핵심 구성요소
1. 공격 유형과 목표
2. 예방 통제와 탐지 대응
Ⅲ. 특징 및 장단점
1. 서비스 보호와 취약점 노출 감소
2. 오탐지, 운영 부담, 미흡한 개발 보안 문화
Ⅳ. 유사 기술과의 비교
- SQL Injection vs XSS vs DDoS 비교표
Ⅴ. 적용사례 및 향후전망
1. 웹 서비스 보안 강화와 침해사고 대응
2. 봇 방어와 애플리케이션 보안 자동화 확대
해당 키워드의 기술적 구성요소와 동작 원리를 서술한다.
Ⅲ. 특징 및 비교
핵심 기술의 장단점과 유사 기술과의 차이를 분석한다.
Ⅳ. 적용 사례
실무 환경에서의 적용 사례와 기대효과를 제시한다.
Ⅴ. 전망
최신 기술 동향과 향후 발전 방향을 서술한다.