웹 취약점을 보완하기 위한 내용 중 설명이 틀린 것은?

1. 1

   서버 통제 적용

   오답 이유오답 보기입니다. ‘서버 통제 적용’은(는) 이 문항의 판단 기준인 ‘쿠키(cookie)의 사용’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
2. 2

   특수문자 필터링

   오답 이유오답 보기입니다. ‘특수문자 필터링’은(는) 이 문항의 판단 기준인 ‘쿠키(cookie)의 사용’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3. 3

   쿠키(cookie)의 사용

   정답 근거정답 보기입니다. 쿠키(cookie)의 사용은 데이터를 저장하는 수단일 뿐, 그 자체로 보안 취약점을 보완하는 방법이 아닙니다. 오히려 쿠키에 민감한 정보를 저장하거나 Secure, HttpOnly 속성을 설정하지 않을 경우 세션 하이재킹 등의 보안 위험을 초래할 수 있습니다.
4. 4

   지속적인 세션 관리

   오답 이유오답 보기입니다. ‘지속적인 세션 관리’은(는) 이 문항의 판단 기준인 ‘쿠키(cookie)의 사용’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.