↻43번부터 같은 세트 100문항을 이어서 풉니다.×43/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 43번공유문제 오류 신고☆회원 수정 API가 요청 JSON의 모든 필드를 사용자 객체에 자동 바인딩해 일반 사용자가 `role: admin`을 추가할 수 있다. 대응은?1관리자 필드를 화면에서 숨기고 서버의 자동 바인딩 허용 목록은 두지 않는다.2`role` 문자열만 차단하고 같은 권한 필드의 별칭과 중첩 객체는 허용한다.3수정 가능한 필드를 명시한 DTO와 서버 측 권한 검사를 사용하고 역할 필드는 별도 관리한다.4모든 필드를 바인딩한 뒤 변경 로그만 남기고 서버 권한 검사는 생략한다.