← 회차 전체 문제

정처LAB 자체 제작내용 검수 완료2023년 출제범위 기반 정보보안기사 실전 연습 세트 2 · 애플리케이션 보안 · SAML 조건 검증 · 53번

유효하게 서명된 SAML Assertion이지만 다른 서비스용 Audience 값이 들어 있다. 서비스 제공자의 처리로 옳은 것은?

1
서명이 유효해도 자신을 대상으로 한 Audience가 아니므로 거부한다.
2
신뢰하는 IdP가 서명했으면 Audience가 다른 서비스여도 수용한다.
3
NotBefore와 NotOnOrAfter 범위 안이면 Audience 불일치는 무시한다.
4
Issuer가 예상 값과 같으면 Audience도 현재 서비스에 적합한 것으로 간주한다.

정답·상세해설

정답 1번

서명은 발급자와 무결성을 증명하지만 토큰이 현재 서비스에 발급됐다는 뜻까지 자동 보장하지 않는다. Audience, Recipient, Issuer, 시간과 재생 방지 조건을 현재 요청에 맞춰 검증해야 한다.

콘텐츠 기록

콘텐츠 정보

출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.

자료 유형: 정처LAB 자체 제작
검수 상태: 내용 검수 완료
해설 작성·검수: 정처LAB 편집 기준
최종 검수: 2026-09-04

이 번호부터 전체 세트 풀기 내 오답 복습 세트 전체보기 시험별 CBT 안내