정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
HTTP·HTTPS·쿠키·세션
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 메서드 | 기본 의미 | 보안에서 주의할 점 |
|---|---|---|
| GET | 자원의 현재 표현을 조회 | 조회 요청에 민감한 변경 동작을 넣지 않는 것이 중요 |
| HEAD | GET과 같지만 응답 본문은 전달하지 않음 | 정보 노출·서버 동작 점검 시 메서드 허용 범위를 확인 |
| POST | 요청 내용을 서버가 목적에 맞게 처리 | 입력 검증, 인증·인가, CSRF 방어가 중요 |
| PUT | 대상 자원의 표현을 요청 내용으로 생성·교체 | 쓰기 권한과 객체 인가를 확인 |
| DELETE | 대상 자원 제거 | 강한 인가와 요청 정당성 확인 필요 |
| OPTIONS | 통신 옵션 확인 | 불필요한 기능·허용 메서드 노출 여부 확인 |
대표 계산·예제
HTTP좌우로 이동해 전체 내용을 확인하세요. 키보드: ←·→, Home·End
GET /account/orders HTTP/1.1
Host: shop.example
Cookie: SID=7f3c...a91
Accept: text/html
HTTP좌우로 이동해 전체 내용을 확인하세요. 키보드: ←·→, Home·End
HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Cache-Control: no-store
이 예시에서 Cookie 헤더는 브라우저가 이전에 받은 상태 정보를 다시 서버로 전달하는 지점이다.
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.