우선 조사할 것은?
10분 동안 한 계정의 로그인 실패가 여러 국가 IP에서 발생한 뒤 내부 서버 접속 성공이 기록되었다.
정답 3번
분산 실패 뒤 성공은 자격 증명 공격 가능성이 있으므로 인증 요소, 성공 세션의 출처와 단말, 이후 행위를 같은 시간축으로 확인해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
10분 동안 한 계정의 로그인 실패가 여러 국가 IP에서 발생한 뒤 내부 서버 접속 성공이 기록되었다.
분산 실패 뒤 성공은 자격 증명 공격 가능성이 있으므로 인증 요소, 성공 세션의 출처와 단말, 이후 행위를 같은 시간축으로 확인해야 한다.