← 회차 전체 문제

편집복원내용 검수 완료2024년 정보처리기사 3회 필기 · 정보시스템 구축관리 · 93번

로그인한 사용자가 URL의 `documentId`를 다른 값으로 바꾸자 다른 사람의 문서가 조회됐다. 가장 직접적인 서버 측 대책은?

1
같은 IP의 요청 횟수만 제한한다.
오답 이유속도 제한은 대량 시도를 줄일 수 있지만 권한 없는 단일 객체 조회를 허용하는 결함은 남는다.
2
문서 ID 입력창을 화면에서 숨긴다.
오답 이유클라이언트 UI를 숨겨도 공격자는 URL이나 API 요청을 직접 수정할 수 있다.
3
문서 ID를 긴 UUID로 바꾸기만 한다.
오답 이유추측 난도를 높여도 유출된 식별자에 대한 권한 검사를 대신하지 못한다.
4
요청마다 문서 소유자·권한을 현재 인증 주체와 대조한다.
정답 근거객체 식별자를 받은 뒤 해당 객체에 대한 권한을 서버에서 확인해야 수평 권한 상승을 막을 수 있다.

정답·상세해설

정답 4번

이 결함은 객체 수준 인가 누락이다. 인증 여부와 별개로 요청한 문서에 접근할 권한이 있는지 매번 서버가 검증해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-08-21

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내