↻
52번부터 같은 세트 100문항을 이어서 풉니다.
52/ 100문항 자료 불러오는 중
정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 52번
SAML 응답의 서명은 원래 Assertion을 가리키지만 애플리케이션은 공격자가 추가한 서명되지 않은 Assertion을 먼저 사용한다. 대응은?
서명 Reference는 ID=trusted인 Assertion을 지시
문서 앞부분에는 서명되지 않은 ID=attacker Assertion이 추가됨
애플리케이션은 첫 Assertion을 업무 데이터로 선택