← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 4회 필기 · 애플리케이션 보안 · SAML 조건 검증 · 53번
유효하게 서명된 SAML Assertion이지만 다른 서비스용 Audience 값이 들어 있다. 서비스 제공자의 처리로 옳은 것은?
- 1
서명이 유효해도 자신을 대상으로 한 Audience가 아니므로 거부한다.
정답 근거다른 수신자용 토큰의 오용을 막는 의미 검증이다. - 2
서명만 맞으면 모든 서비스에서 재사용한다.
오답 이유서명된 토큰도 지정된 대상 밖에서는 사용할 수 없다. - 3
Audience를 클라이언트가 원하는 값으로 덮어쓴다.
오답 이유수신자가 보안 조건을 임의 변경하면 발급자 의도를 훼손한다. - 4
인증서 만료 검증을 생략한다.
오답 이유인증서 신뢰·유효성 검증도 유지해야 한다.
정답·상세해설정답 1번
서명은 발급자와 무결성을 증명하지만 토큰이 현재 서비스에 발급됐다는 뜻까지 자동 보장하지 않는다. Audience, Recipient, Issuer, 시간과 재생 방지 조건을 현재 요청에 맞춰 검증해야 한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23