J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 애플리케이션 보안 · JWT 검증 · 52번

API가 여러 발급자의 JWT를 받는다. 토큰 서명만 유효하면 허용하는 구현에서 부족한 검증은?

  1. 1

    JWT 문자열 길이만 짝수인지 확인한다.

    오답 이유문자열 길이는 토큰 권한과 무관하다.
  2. 2

    payload를 다시 Base64로 인코딩한다.

    오답 이유Base64는 서명 검증이나 클레임 의미 검증을 추가하지 않는다.
  3. 3

    클라이언트의 화면 크기를 검사한다.

    오답 이유화면 크기는 인증 토큰의 신뢰 판단 요소가 아니다.
  4. 4

    허용 알고리즘을 고정하고 issuer, audience, 만료시간과 사용 목적을 함께 검증한다.

    정답 근거토큰의 진위뿐 아니라 수신자·발급자·시간·용도를 현재 요청과 결합한다.
정답·상세해설

정답 4번

서명 유효성은 특정 키로 토큰이 만들어졌다는 사실만 확인한다. 해당 API를 위한 토큰인지, 신뢰하는 발급자인지, 유효기간 안인지와 허용 알고리즘인지까지 검증해야 다른 서비스용 토큰이나 알고리즘 혼동을 막는다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-23
정처LAB 자체 개념 설명

암호 방식·키 교환·전자서명 구분

대칭키·공개키·해시가 실제 프로토콜에서 어떤 순서로 결합되는지 설명합니다.

  • 암호화는 기밀성, 전자서명은 인증·무결성·부인방지가 중심이다.
  • 해시는 복호화하는 방식이 아니다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내