↻51번부터 같은 세트 100문항을 이어서 풉니다.×51/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 51번공유문제 오류 신고☆공개 클라이언트가 인가 코드를 가로챈 공격자에게 토큰을 빼앗기지 않도록 PKCE를 사용한다. 올바른 흐름은?1access token을 challenge로 그대로 사용한다.2redirect URI 검증을 생략하고 verifier만 비교한다.3클라이언트가 verifier에서 만든 challenge를 인가 요청에 보내고, 토큰 요청 때 원래 verifier를 증명한다.4인가 서버가 verifier를 URL에 평문으로 먼저 공개한다.