웹 어플리케이션 취약성 조치방안에 대한 설명으로 틀린 것은?

1. 1

   server side session 방식은 침해 가능성도 있고, 구조상 다양한 취약점에 노출될 수 있으므로 가볍고 안전한 client side의 cookie를 사용한다.

   정답 근거정답 보기입니다. 보안 관점에서는 클라이언트 측의 쿠키보다 서버 측에서 세션을 관리하는 server side session 방식이 훨씬 안전합니다. 클라이언트 측 쿠키는 변조 및 탈취 위험이 커 보안에 취약합니다.
2. 2

   모든 인자에 대해 사용 전에 입력값 검증을 수행하도록 구성한다.

   오답 이유오답 보기입니다. ‘모든 인자에 대해 사용 전에 입력값 검증을 수행하도록 구성한다.’은(는) 이 문항의 판단 기준인 ‘server side session 방식은 침해 가능성도 있고, 구조상 다양한 취약점에 노출될 수 있으므로 가볍고 안전한 client side의 cookie를 사용한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
3. 3

   파일 다운로드시 위치는 지정된 데이터 저장소를 지정하여 사용하고 데이터 저장소 상위로 이동되지 않도록 구성한다.

   오답 이유오답 보기입니다. ‘파일 다운로드시 위치는 지정된 데이터 저장소를 지정하여 사용하고 데이터 저장소 상위로 이동되지 않도록 구성한다.’은(는) 이 문항의 판단 기준인 ‘server side session 방식은 침해 가능성도 있고, 구조상 다양한 취약점에 노출될 수 있으므로 가볍고 안전한 client side의 cookie를 사용한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.
4. 4

   SSL/TLS와 같은 기술을 이용하여 로그인 트랙잭션 전체를 암호화한다.

   오답 이유오답 보기입니다. ‘SSL/TLS와 같은 기술을 이용하여 로그인 트랙잭션 전체를 암호화한다.’은(는) 이 문항의 판단 기준인 ‘server side session 방식은 침해 가능성도 있고, 구조상 다양한 취약점에 노출될 수 있으므로 가볍고 안전한 client side의 cookie를 사용한다.’과 구별해야 합니다. 취약점이 발생하는 위치·입력 처리·세션 흐름 또는 대응 기법이 정답 조건과 다릅니다.