XML 파서가 외부 엔터티를 허용해 서버 파일 내용을 응답에 포함했다. 직접적인 방어는?
정답 4번
XXE는 파서가 DTD의 외부 엔터티나 외부 문서를 해석하면서 서버 권한으로 로컬 파일 또는 내부 네트워크에 접근해 발생한다. 신뢰하지 않는 XML에서는 가능하면 DOCTYPE을 금지하고 외부 일반·매개변수 엔터티와 외부 DTD 로딩을 모두 비활성화해야 한다. 응답 마스킹이나 문자열 일부 검사는 파서의 접근 자체를 막지 못한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05