다음 설명에 해당하는 용어 또는 개념은? 배포 파일의 제작자와 배포 후 변조 여부를 전자서명으로 확인한다.
정답 2번
코드 서명은 배포 파일에 대한 서명을 검증해 서명한 주체와 서명 이후 파일의 변경 여부를 확인하는 방식이다. 검증자는 파일로 계산한 값과 서명이 보장하는 값을 대조하고 서명 인증서의 신뢰 여부도 확인한다. 서명이 유효해도 코드에 취약점이나 악성 동작이 전혀 없다는 보장은 아니다. CSP 같은 보안 헤더는 파일 제작자 서명이 아니라 브라우저 동작 정책이다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04