사용자 URL을 서버가 가져오는 기능에서 DNS 재바인딩과 리다이렉트를 거쳐 클라우드 메타데이터 주소에 접근하는 SSRF를 막는 통제로 가장 적절한 것은?

1. 1

   URL 문자열에서 `localhost`만 제거하고 사용자정보(userinfo)와 숫자형 IP는 허용한다.

   오답 이유문자열 필터는 다른 IP 표기와 userinfo 구문 등으로 우회될 수 있다.
2. 2

   최초 DNS 조회 결과만 확인하고 이후 리다이렉트 목적지는 검증하지 않는다.

   오답 이유최초 확인 뒤 리다이렉트를 허용하면 공격자가 금지된 내부 주소로 목적지를 바꿀 수 있다.
3. 3

   HTTPS 스킴만 허용하고 목적지 IP 대역은 제한하지 않는다.

   오답 이유HTTPS는 전송을 암호화할 뿐 서버가 접근해서는 안 될 목적지를 제한하지 않는다.
4. 4

   허용 스킴·호스트를 정규화해 allowlist로 검증하고 리다이렉트마다 다시 확인하며 내부·루프백·링크로컬 대역으로의 egress를 차단한다.

   정답 근거입력 검증·리다이렉트 재검증·네트워크 egress 차단을 함께 적용해야 우회 경로를 줄일 수 있다.