사용자 A가 요청 경로의 주문 번호를 바꾸어 사용자 B의 주문서를 조회했다. 서버가 인증만 하고 객체 소유권을 검사하지 않았다. 취약점은?
정답 4번
객체 식별자를 바꿨을 때 서버가 해당 객체에 대한 권한을 검증하지 않아 발생한 객체 수준 인가 취약점이다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05