세션 고정에 대한 설명으로 옳은 것은?

1. 1

   허용 목록과 형식·길이 검사를 적용해 신뢰할 수 없는 데이터의 처리를 제한한다.

   오답 이유이 설명은 '입력값 검증'의 정의입니다. 허용 목록과 형식·길이 검사를 적용해 신뢰할 수 없는 데이터의 처리를 제한한다.
2. 2

   공격자가 미리 정한 세션 식별자를 피해자가 로그인 후에도 사용하게 만드는 공격이다.

   정답 근거이 설명은 '세션 고정'의 정의입니다. 공격자가 미리 정한 세션 식별자를 피해자가 로그인 후에도 사용하게 만드는 공격이다.
3. 3

   실행 중인 애플리케이션에 요청을 보내 외부 관점에서 취약점을 점검한다.

   오답 이유이 설명은 'DAST'의 정의입니다. 실행 중인 애플리케이션에 요청을 보내 외부 관점에서 취약점을 점검한다.
4. 4

   CSP와 HSTS 같은 HTTP 헤더로 브라우저의 보안 동작을 강화한다.

   오답 이유이 설명은 '보안 헤더'의 정의입니다. CSP와 HSTS 같은 HTTP 헤더로 브라우저의 보안 동작을 강화한다.