CSP report-only를 먼저 적용하는 목적은?
정답 3번
Content-Security-Policy-Report-Only는 해당 정책으로 리소스를 차단하지 않고 위반을 관찰하는 데 사용한다. 보고 대상을 설정해 수집하거나 브라우저 개발자 도구에서 확인하면 정상 외부 스크립트와 리소스가 어떤 규칙에 걸리는지 점검할 수 있다. 이후 검증한 규칙을 차단용 정책으로 적용한다. 이미 별도의 차단용 CSP가 있다면 그 정책의 차단까지 해제되는 것은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04