J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원내용 검수 완료2022년 정보보안기사 19회 필기 · 어플리케이션 보안 · 49번

다음 웹 서비스 공격 유형으로 적절한 것은?

ITPASSLAB 재구성 문제 자료정보보안기사 2022.03.13 (19회) 49번 문제 자료 1크게 보기 ↗
  1. 1

    XSS

  2. 2

    SSRF

  3. 3

    HTTP Smuggling

  4. 4

    CSRF

정답·상세해설

정답 3번

제시된 이미지에서 Content-Length와 Transfer-Encoding 헤더를 동시에 사용하여 프론트엔드와 백엔드 서버 간의 요청 해석 차이를 이용하는 전형적인 HTTP Smuggling 공격 패턴을 보여주고 있습니다. 이 공격은 변조된 패킷을 통해 백엔드 서버에 직접 접근하여 중요 정보를 획득하거나 다른 공격을 유도합니다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-24
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내