J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 애플리케이션 보안 · XXE · 50번

XML 파서가 외부 엔터티를 해석해 로컬 파일 내용을 응답에 포함한다. 기능을 유지하면서 적용할 설정은?

  1. 1

    응답을 gzip으로 압축한다.

    오답 이유압축은 응답 크기만 바꾸며 파서의 외부 접근을 막지 않는다.
  2. 2

    DTD와 외부 엔터티 해석을 비활성화하고 필요하면 제한된 스키마 검증만 사용한다.

    정답 근거취약점의 원인인 외부 자원 해석을 직접 차단한다.
  3. 3

    XML 선언의 버전을 1.1로 올린다.

    오답 이유XML 버전 변경만으로 외부 엔터티 기능이 안전해지지 않는다.
  4. 4

    파일 경로 앞에 점을 하나 붙인다.

    오답 이유공격자가 다른 URI를 지정할 수 있어 경로 문자 추가는 통제가 아니다.
정답·상세해설

정답 2번

XXE는 문서가 선언한 외부 엔터티를 파서가 파일이나 네트워크 자원에서 가져올 때 발생한다. 외부 엔터티와 DTD 처리를 끄고 안전하게 구성된 파서와 필요한 스키마만 사용해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-23
정처LAB 자체 개념 설명

정보보안 공격·암호·접근통제 정리

보안 목표, 암호 방식, 웹 공격과 대응책을 원인·대응 관계로 학습합니다.

  • 전자서명은 송신자 인증·무결성·부인방지를 제공한다.
  • 해시는 일반적으로 복호화 대상이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내