↻48번부터 같은 세트 100문항을 이어서 풉니다.×48/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2025년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 48번공유문제 오류 신고☆공개 클라이언트의 authorization code 탈취 악용을 줄이는 확장 기능은?1state 값만 사용해 인가 응답 CSRF를 막으면 탈취된 code의 토큰 교환도 항상 차단된다.2모바일 앱 바이너리에 모든 설치본이 공유하는 client_secret을 내장한다.3OIDC nonce만 검증하고 authorization code와 토큰 교환 요청은 결합하지 않는다.4PKCE의 code_challenge와 code_verifier로 인가 요청과 토큰 교환을 결합한다.