← 회차 전체 문제정처LAB 자체 제작자동 검사 완료2026 정보보안기사 기초 개념 문제 · 애플리케이션 보안 · 47번
다음 설명에 해당하는 용어 또는 개념은?
공격자가 미리 정한 세션 식별자를 피해자가 로그인 후에도 사용하게 만드는 공격이다.
- 1
입력값 검증
오답 이유입력값 검증: 허용 목록과 형식·길이 검사를 적용해 신뢰할 수 없는 데이터의 처리를 제한한다. - 2
세션 고정
정답 근거세션 고정: 공격자가 미리 정한 세션 식별자를 피해자가 로그인 후에도 사용하게 만드는 공격이다. - 3
DAST
오답 이유DAST: 실행 중인 애플리케이션에 요청을 보내 외부 관점에서 취약점을 점검한다. - 4
보안 헤더
오답 이유보안 헤더: CSP와 HSTS 같은 HTTP 헤더로 브라우저의 보안 동작을 강화한다.
정답·상세해설정답 2번
공격자가 미리 정한 세션 식별자를 피해자가 로그인 후에도 사용하게 만드는 공격이다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 자동 검사 완료