↻50번부터 같은 세트 100문항을 이어서 풉니다.×50/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2024년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 50번공유문제 오류 신고☆같은 발급자가 여러 API용 JWT를 발급한다. 한 API가 서명·발급자·만료 시각·사용 시작 시각은 검증하지만 aud를 검사하지 않는다. 이 누락으로 직접 발생할 수 있는 문제는?1만료 시각이 지난 토큰도 시간 검사를 통과한다.2다른 서비스용으로 발급된 토큰을 이 API가 받아들일 수 있다.3서명 후 페이로드를 변조한 토큰도 서명 검사를 통과한다.4사용 시작 시각 이전인 토큰도 시간 검사를 통과한다.