↻52번부터 같은 세트 100문항을 이어서 풉니다.×52/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 52번공유문제 오류 신고☆API가 여러 발급자의 JWT를 받는다. 토큰 서명만 유효하면 허용하는 구현에서 부족한 검증은?1서명이 맞으면 같은 발급자가 다른 서비스용으로 발급한 audience도 허용한다.2토큰 헤더가 지정한 모든 알고리즘을 자동으로 허용하고 키만 있으면 검증한다.3만료시간만 검사하고 issuer와 토큰 사용 목적은 확인하지 않는다.4허용 알고리즘을 고정하고 issuer, audience, 만료시간과 사용 목적을 함께 검증한다.