업무상 DTD가 필요 없는 XML 처리 기능에서, 파서가 외부 엔터티를 해석하여 로컬 파일 내용을 응답에 포함한다. 정상 데이터 처리를 유지하면서 적용할 설정은?
정답 2번
XXE는 파서가 문서에 선언된 외부 엔터티를 따라 파일이나 네트워크 자원을 읽을 때 발생한다. DTD가 필요 없는 업무이므로 이를 비활성화하고 일반·파라미터 외부 엔터티와 외부 DTD 로딩을 차단한다. 스키마가 필요하면 신뢰된 로컬 자원만 허용해야 한다. 엔터티 확장 횟수 제한은 자원 고갈 완화이지 외부 정보 읽기 자체의 차단은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04