↻48번부터 같은 세트 100문항을 이어서 풉니다.×48/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2024년 출제범위 기반 정보보안기사 실전 연습 세트 3 · 48번공유문제 오류 신고☆쿼리가 `document_id`만 조건으로 사용해 다른 조직 문서를 조회할 수 있다. 개선은?1요청의 tenant_id를 클라이언트가 보내게 하고 세션의 tenant_id와 비교하지 않는다.2화면 목록에서 다른 조직 문서만 숨기고 상세 조회 API는 document_id만 사용한다.3서버가 인증 주체의 tenant_id를 조회 조건에 강제하고 객체 소속 권한도 확인한다.4document_id를 추측하기 어려운 UUID로 바꾸면 테넌트 조건 검사를 생략한다.