웹 서버가 로그인 사용자를 대신해 DB 서비스에 접근해야 하지만 모든 대상에 무제한 위임하면 위험하다. 개선은?
정답 1번
제한 없는 위임은 웹 서버가 침해됐을 때 사용자의 자격으로 광범위한 서비스에 접근하게 할 수 있다. 필요한 백엔드 SPN과 계정만 지정하고 민감 계정의 위임을 막아 범위를 축소한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04