↻47번부터 같은 세트 100문항을 이어서 풉니다.×47/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료애플리케이션 보안 · 2025년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 47번공유문제 오류 신고☆서명은 유효하지만 다른 서비스용 aud 토큰이 허용되었다. 누락된 검증은?1payload를 Base64url 디코딩해 JSON 문법이 맞으면 서명과 사용 문맥도 유효하다고 본다.2header의 kid가 존재하는지만 확인하고 그 키가 기대 issuer의 신뢰 키인지 검증하지 않는다.3서명 외에 기대 issuer·audience, 시간 제한과 허용된 토큰 유형을 애플리케이션 문맥에 맞게 검증한다.4토큰을 전달한 쿠키의 이름이 맞으면 다른 서비스용 audience도 현재 API에서 허용한다.