↻50번부터 같은 세트 100문항을 이어서 풉니다.×50/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 50번공유문제 오류 신고☆쿠키 인증 WebSocket 서버가 핸드셰이크의 Origin을 검사하지 않고 연결 후 메시지별 권한도 확인하지 않는다. 개선은?1TLS 연결만 확인하고 Origin과 사용자 세션은 별도로 검증하지 않는다.2허용 Origin과 세션을 핸드셰이크에서 검증하고 각 메시지 동작의 인가와 재인증·종료를 관리한다.3핸드셰이크 시 로그인했으면 세션 만료 뒤에도 연결이 유지되는 동안 모든 메시지를 허용한다.4HTTP Upgrade가 성공하면 같은 연결에서 요청하는 모든 객체에 접근 권한이 있다고 본다.