정보보안기사 필기 · 2023년 2회 · 59번

다음 코드에서 시큐어코딩을 통해 보안약점을 제거하였다. 코드에 대한 설명으로 옳은 것은?

public static void main(String[] args) {
        List<String> allowedCommands = new ArrayList<String>();
        allowedCommands.add("notepad");
        allowedCommands.add("calc");
        String cmd = args[0];
        if(allowedCommands.contains(cmd)) {
                System.err.println("허용되지 않은 명령어입니다.");
                return;
        }
        Process ps = null;
        try {
                ps = Runtime.getRuntime().exec(cmd);
        }catch(Exception e) {
        // ... 생략...
        }
}