정보보안기사 필기
시험 직전 요약장
판단 기준과 헷갈리는 개념, 대표 예제를 짧게 확인하세요.
SSRF·XXE·기타 응용 취약점
원래 이론 →헷갈리는 개념
표를 좌우로 밀어 나머지 열을 확인하세요. 키보드: ←·→, Home·End
| 외부 값이 들어가는 위치 | 외부 값이 결정하는 것 | 대표 취약점 |
|---|---|---|
| URL·Host·Callback | 서버가 접속할 대상 | SSRF |
| XML DTD·Entity | Parser가 불러올 외부 자원 | XXE |
| 직렬화된 Type 정보 | 생성할 객체와 복원 동작 | 안전하지 않은 역직렬화 |
| 금액·수량·정산값 | 업무 처리 결과와 누적 값 | Data Diddling·Salami Attack |
| Redirect URL·화면 Frame | 사용자 이동과 화면 상호작용 | Open Redirect·Clickjacking |
| 내려받은 실행 코드 | 클라이언트 또는 실행 환경에서 실행할 기능 | Mobile 코드 위협 |
내 최근 연습 오답
현재 브라우저의 연습 채점 기록에서 공개된 단원과 연결된 오답을 확인합니다.
오답 기록을 확인하고 있습니다.