취약 라이브러리가 공지되었을 때 어떤 제품·버전에 포함되었는지 빠르게 찾는 데 가장 직접적인 자료는?
정답 1번
SBOM은 소프트웨어 제품을 구성하는 패키지·라이브러리와 버전, 식별자와 의존 관계를 기록한다. 새 취약점이 공지되면 영향을 받는 구성요소가 어느 제품에 포함됐는지 빠르게 조회할 수 있다. 실제 노출 여부와 악용 가능성은 추가 분석이 필요하지만 서버 목록이나 라이선스 목록만으로는 구성요소 포함 관계를 알 수 없다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05