J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원내용 검수 완료2024년 정보처리기사 1회 필기 · 정보시스템 구축관리 · 84번

웹 애플리케이션에서 세션 토큰 탈취 가능성을 조사할 때 직접적인 탐지 신호와 가장 관련이 적은 것은?

  1. 1

    세션 쿠키에 Secure와 HttpOnly 속성이 설정되어 있음

    정답 근거쿠키 보안 속성은 예방 통제의 설정 상태이며, 특정 세션 토큰의 탈취·재사용을 직접 관찰한 행위 신호는 아니다.
  2. 2

    같은 토큰이 짧은 시간에 서로 다른 국가의 IP에서 동시에 사용됨

    오답 이유물리적으로 양립하기 어려운 위치에서 동일 토큰이 동시에 쓰이면 탈취·공유 가능성이 있다.
  3. 3

    세션 중 사용자 에이전트가 급변한 뒤 민감한 계정 변경이 수행됨

    오답 이유클라이언트 특성 변화 직후의 민감 작업은 위험 기반 재인증과 조사의 근거가 된다.
  4. 4

    평소와 다른 요청 순서와 반복 재인증 실패가 한 세션에서 나타남

    오답 이유행동 패턴 변화와 재인증 실패가 결합되면 세션 오용 가능성을 높이는 신호가 된다.
정답·상세해설

정답 1번

Secure와 HttpOnly는 쿠키 탈취 위험을 줄이는 예방 설정이지만, 이미 발급된 토큰이 다른 주체에게 사용되는지를 보여 주는 직접 탐지 신호는 아니다. 반면 불가능한 위치의 동시 사용, 클라이언트 특성 급변, 비정상 요청 흐름은 세션 오용 조사에 활용할 수 있다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-21
정처LAB 자체 개념 설명

TCP/IP·서브넷·프로토콜 핵심정리

계층별 장비와 프로토콜, TCP 동작, 서브넷 계산을 시험 관점에서 연결합니다.

  • 스위치는 주로 MAC 주소표를 사용한다.
  • 라우터는 IP 경로를 선택한다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내