XSS 공격을 방어하기 위해, 사용자 입력에 포함된 <, >, ", ', & 등 HTML 특수문자를 <, >, " 등의 엔티티로 변환하여 브라우저가 스크립트로 실행하지 못하도록 하는 방어 기법은 무엇인가?
HTML 인코딩
HTML 인코딩(출력 인코딩)은 < > " ' & 처럼 HTML 에서 특수한 의미를 갖는 문자를 < > " ' & 같은 엔티티로 변환하는 기법이다. 사용자 입력이 <script> 등의 태그로 해석·실행되는 것을 막아 XSS(Cross-Site Scripting) 공격을 방어하는 가장 기본적인 수단이다.
기출 #184 · 보안 용어 - 공격 유형
네트워크 보안에서, 공격자가 정상 사용자로 위장하여 패킷의 출발지 IP 주소를 변조하는 공격 기법의 이름을 쓰시오.
기출 #185 · 암호화 방식
( ㄱ ) 암호화는 암호화와 복호화에 같은 키를 사용하며 대표 알고리즘으로 AES가 있고, ( ㄴ ) 암호화는 공개키와 개인키를 사용하며 대표 알고리즘으로 RSA가 있다. ㄱ, ㄴ에 들어갈 용어를 쓰시오.
기출 #186 · 보안 공격과 대응
사용자 입력값에 악의적 SQL 구문이 삽입·실행되는 SQL 인젝션을 방어하기 위해, SQL 구문 구조를 미리 컴파일한 뒤 입력값을 매개변수로 바인딩하여 구문으로 해석되지 않게 하는 기법을 쓰시오.
기출 #187 · 클라우드 컴퓨팅 서비스 모델
클라우드 컴퓨팅의 서비스 모델 중, 서버, 스토리지, 네트워크 등 인프라 자원을 가상화하여 제공하는 서비스 모델의 약어를 쓰시오.
기출 #188 · 애자일 방법론
스크럼(Scrum)에서 2~4주 단위로 계획된 기능을 구현해 동작하는 소프트웨어를 산출하는 반복 개발 주기를 무엇이라 하는지 쓰시오.
기출 #189 · 컨테이너와 마이크로서비스
컨테이너의 자동 배포, 스케일링, 관리를 위한 구글이 개발한 대표적 오픈소스 컨테이너 오케스트레이션 플랫폼을 쓰시오.
5 min read
정보처리기사 실기 2026년 2회 시험(7월 19일)까지 남은 열흘, 새 개념 대신 점수로 직결되는 것만 남기는 마무리 체크리스트를 정리했어요.
13 min read
2026년 1회 정보처리기사 실기 합격률은 18%. 처음으로 3문제가 출제된 파이썬, 문어CBT 실데이터로 본 언어별 오답률, 매일 공부하는 사람의 비율까지 — 2회 준비 방향을 데이터로 정리했어요.
18 min read
2026년 정보처리기사 실기 출제 기준에 맞춘 영역별 핵심 개념 총정리. 단답형 필수 용어, C·Java·Python·SQL 기출 패턴, 디자인 패턴·테스트 기법까지.
매번 새로 추가되는 모의고사 + 오답 자동 복습 + 회차별 실력 추적. 회원가입 후 무료 이용.