New 병아리 개발자

# 슈퍼키

• 데이터베이스에서 릴레이션에 있는 모든 튜플에 대해 유일성은 만족시키지만 최소성은 만족시키지 못하는 키
• 데이터베이스에서 관계(테이블)의 행을 고유하게 식별할 수 있는 속성 또는 속성의 집합

# XSS (Cross Site Scripting)

• ​검증되지 않은 외부 입력 데이터가 포함된 웹페이지가 전송되는 경우, 사용자가 해당 웹페이지를 열람함으로써 웹페이지에 포함된 부적절한 스크립트가 실행되는 공격기법

# SQL Injection

• ​응용 프로그램의 보안 취약점을 이용해서 악의적인 SQL 구문을 삽입, 실행시켜서 데이터베이스(DB)의 접근을 통해 정보를 탈취하거나 조작 등의 행위를 하는 공격기법

# CSRF (Cross-Site Request Forgery)

• 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 특정 웹사이트에 요청하게 하는 공격기법

[출처] [2020년 제4,5회 기사 실기 출제예상 문제] (9과목) 소프트웨어 개발 보안 구축 - 139 (수제비- IT 커뮤니티 (정보처리기사,빅데이터분석기사 등)) | 작성자 수제비쌤

# 변수 (Variable)

• 문자나 숫자 같은 데이터를 담는 컨테이너
• 변수에 담긴 데이터는 다른 데이터로 변경할 수 있다.
• 변수는 사람이 쓰는 언어인 자연어에서의 대명사와 비슷한 역할을 한다.

# API (Application Programming Interface)

• 응용 프로그램에서 사용할 수 있도록, 운영 체제나 프로그래밍 언어가 제공하는 기능을 제어할 수 있게 만든 인터페이스이다.
• API는 어떠한 응용프로그램에서 데이터를 주고 받기 위한 방법을 의미한다.
• 어떤 특정 사이트에서 특정 데이터를 공유할 경우 어떠한 방식으로 정보를 요청해야 하는지, 그리고 어떠한 데이터를 제공 받을 수 있을지에 대한 규격을 정해놓은 인터페이스라고 할 수 있다.

[출처] Application Programming Interface_43 (수제비- IT 커뮤니티 (정보처리기사,빅데이터분석기사 등)) | 작성자 수제비쌤