J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원내용 검수 완료2022년 정보보안기사 20회 필기 · 어플리케이션 보안 · 43번

웹 어플리케이션 취약성 조치방안에 대한 설명으로 틀린 것은?

  1. 1

    server side session 방식은 침해 가능성도 있고, 구조상 다양한 취약점에 노출될 수 있으므로 가볍고 안전한 client side의 cookie를 사용한다.

  2. 2

    모든 인자에 대해 사용 전에 입력값 검증을 수행하도록 구성한다.

  3. 3

    파일 다운로드시 위치는 지정된 데이터 저장소를 지정하여 사용하고 데이터 저장소 상위로 이동되지 않도록 구성한다.

  4. 4

    SSL/TLS와 같은 기술을 이용하여 로그인 트랙잭션 전체를 암호화한다.

정답·상세해설

정답 1번

보안 관점에서는 클라이언트 측의 쿠키보다 서버 측에서 세션을 관리하는 server side session 방식이 훨씬 안전합니다. 클라이언트 측 쿠키는 변조 및 탈취 위험이 커 보안에 취약합니다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
내용 검수 완료
해설 작성·검수
정처LAB 편집 기준
최종 검수
2026-08-24
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내