↻50번부터 같은 세트 100문항을 이어서 풉니다.×50/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2024년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 50번공유문제 오류 신고☆JWT 헤더의 `kid` 값을 파일 경로로 이어 붙여 공개키를 읽는다. 공격 위험과 개선 조합은?1원격 키 URL을 무조건 신뢰해 발생하는 SSRF, 요청한 모든 jku 주소를 허용한다.2서명 알고리즘 혼동, 토큰 헤더가 지정한 알고리즘과 키 유형을 검증 없이 사용한다.3경로 순회, 서버가 관리하는 승인 키 ID를 검증된 키 객체에 직접 매핑한다.4토큰 재전송, 매 요청마다 kid 문자열만 무작위 값으로 바꾼다.