J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 애플리케이션 보안 · 역직렬화 · 49번

외부에서 받은 직렬화 객체를 복원할 때 예상하지 않은 클래스의 생성 과정에서 명령이 실행될 수 있다. 적절한 대응은?

  1. 1

    단순 데이터 형식을 사용하고 허용된 스키마·타입만 역직렬화하며 데이터에 서명 또는 무결성 검증을 적용한다.

    정답 근거공격자가 임의 객체 타입과 실행 경로를 선택하지 못하게 하는 통제다.
  2. 2

    직렬화 데이터를 URL 인코딩한다.

    오답 이유URL 인코딩은 전송 표현만 바꾸며 복원 시 원래 바이트가 다시 해석된다.
  3. 3

    예외 메시지만 숨긴다.

    오답 이유오류 은닉은 악성 객체 실행 가능성을 제거하지 않는다.
  4. 4

    객체 크기를 로그에 남기는 것으로 대체한다.

    오답 이유크기 기록은 사후 정보일 뿐 허용 타입을 제한하지 않는다.
정답·상세해설

정답 1번

일반 객체 그래프 역직렬화는 클래스의 특수 메서드와 가젯 체인을 실행할 수 있다. 실행 동작이 없는 데이터 표현을 우선하고 허용 타입과 스키마를 제한하며 신뢰 출처와 무결성을 검증해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-23
정처LAB 자체 개념 설명

C·Java·Python 코드 실행 추적법

연산자, 함수 호출, 객체와 컬렉션의 상태를 줄 단위로 추적해 코드형 문제를 푸는 방법입니다.

  • 후위 증감은 현재 식에서 기존 값을 사용한 뒤 값을 바꾼다.
  • 배열 이름은 많은 식에서 첫 원소 주소로 변환되지만 배열 자체와 포인터 변수는 동일하지 않다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내