← 회차 전체 문제

정처LAB 자체 제작내용 검수 완료2023년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 애플리케이션 보안 · 세션 고정 · 53번

로그인 전 발급된 세션 ID가 로그인 성공 후에도 그대로 유지된다. 세션 고정 공격을 막는 조치는?

1
인증 성공 시 세션 ID를 새로 발급하고 기존 ID를 폐기한다.
2
세션 ID를 유지하되 쿠키에 HttpOnly만 추가한다.
3
세션 ID를 유지하되 로그인 요청에 HTTPS만 사용한다.
4
인증 전 ID를 그대로 인증 상태에 연결하고 세션 만료시간만 줄인다.

정답·상세해설

정답 1번

공격자가 미리 아는 세션 ID를 피해자에게 사용하게 한 뒤 피해자의 인증 상태를 공유하는 것이 세션 고정이다. 권한이 바뀌는 로그인 시점에 식별자를 회전시키고 이전 세션을 무효화해야 한다.

콘텐츠 기록

콘텐츠 정보

출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.

자료 유형: 정처LAB 자체 제작
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-09-04

이 번호부터 전체 세트 풀기 내 오답 복습 세트 전체보기 시험별 CBT 안내