공격자가 계정을 바꿔 가며 한 IP에서 비밀번호 재설정 요청을 대량 전송한다. 단일 계정 제한만으로 부족한 이유와 개선은?
정답 3번
남용자는 계정을 바꿔 가며 계정별 제한을 피하거나 여러 출발지로 한 계정을 집중 공격할 수 있다. 따라서 IP, 대상 계정, 단말·세션 신호와 전체 서비스 발송 예산을 함께 적용하고 점진적 지연·추가 확인을 결합해야 한다. 계정 존재 여부를 노출하지 않는 응답도 필요하지만 발송 자원 제한을 대신하지는 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05