정보보안기사 필기

시험 직전 요약장

판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.

과목단원

웹 운영·보안 설정·장애 분석

헤더·정책	목적
HSTS	정책을 받은 브라우저가 이후 HTTPS를 사용하도록 강제
Content-Security-Policy	스크립트 등 자원의 출처·실행 정책 제한
X-Content-Type-Options: nosniff	선언한 MIME과 다르게 추측해 처리하는 위험 완화
CSP frame-ancestors / X-Frame-Options	다른 페이지에 프레임으로 삽입되는 범위 제한
Referrer-Policy	참조 주소가 다음 요청에 전달되는 범위 제한

상태 코드는 조사 방향의 단서이며 단일 원인을 확정하지 않는다. 예를 들어 504에 타임아웃만 늘리면 느린 DB나 연결 자원 고갈이 남을 수 있다. 요청 경로와 같은 시각의 웹·응용·DB 로그를 함께 확인한다.

현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.

오답 기록을 확인하고 있습니다.