이미지 업로드 기능에서 실행 파일 유입을 줄이는 가장 적절한 조합은?
정답 2번
업로드 파일은 확장자와 Content-Type만 신뢰하지 말고 실제 시그니처·형식과 크기를 검증해야 한다. 또한 서버가 예측 불가능한 이름을 만들고 웹 루트 밖이나 실행 권한이 없는 저장소에 보관하면 우회 파일이 서버 코드로 실행되는 영향을 줄일 수 있다. 악성코드 검사도 이 구조적 통제를 대체하지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05