↻54번부터 같은 세트 100문항을 이어서 풉니다.×54/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2025년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 54번공유문제 오류 신고☆자격증명 쿠키를 사용하는 API가 임의 Origin을 반사해 허용한다. 위험을 줄이는 설정은?1요청 Origin을 그대로 반사하고 `Access-Control-Allow-Credentials: true`를 모든 경로에 적용한다.2신뢰 Origin을 스킴·호스트·포트까지 정확히 허용 목록으로 검증하고 자격증명 허용 범위를 최소화한다.3Origin 문자열에 회사 도메인이 부분 문자열로 포함되면 하위 도메인 경계와 관계없이 허용한다.4파일·샌드박스 문서의 `null` Origin을 모든 자격증명 API에서 신뢰한다.