일반 사용자가 UI에는 없는 `/admin/export`를 직접 호출해 성공했다. 결함은?
정답 1번
관리자 메뉴를 숨기는 것은 사용성을 위한 표시 제어일 뿐 보안 경계가 아니다. `/admin/export` 같은 관리 기능은 서버가 매 요청의 세션 주체와 역할을 확인해 일반 사용자를 거부해야 한다. 제시한 상황처럼 URL을 직접 호출해 성공했다면 함수 수준 인가가 누락된 것이다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05