↻45번부터 같은 회차 100문항을 이어서 풉니다.
45/ 100문항 자료 불러오는 중
편집복원 · 자동 검사 완료애플리케이션 보안 · SSRF 방어 · 2023년 정보보안기사 2회 필기 · 45번
서버가 사용자가 입력한 URL의 이미지를 내려받는다. 공격자가 사설 주소와 클라우드 메타데이터 주소를 지정하지 못하게 할 설계로 가장 적절한 것은?
기능: 서버가 입력 URL의 이미지를 다운로드
공격 입력: 사설 주소, 169.254.169.254, 외부 URL의 내부 주소 리디렉션