↻48번부터 같은 세트 100문항을 이어서 풉니다.×48/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 48번공유문제 오류 신고☆전체 HTTPS redirect URI를 사전 등록한 웹 클라이언트가 있다. OAuth 인가 서버가 도메인 접두사만 비교해 `https://client.example.evil.test/cb`도 허용한다. 올바른 개선은?1등록 도메인 문자열로 시작하면 이후 호스트·포트·경로는 달라도 허용한다.2state만 검증하면 redirect URI가 공격자 도메인이어도 인가 코드가 보호된다.3PKCE를 쓰면 사전 등록되지 않은 redirect URI도 안전하므로 와일드카드를 허용한다.4전달된 redirect_uri를 사전 등록한 전체 URI와 문자열로 정확히 비교하고 불일치 요청은 거부한다.