이론 목록
이론 97개제목을 선택해 읽기
51
애플리케이션 보안인터넷 응용 서비스
52DNS 공격과 DNSSEC·접근 통제
캐시 오염·반사·존 전송 공격과 각 방어 위치를 구분합니다.
애플리케이션 보안데이터·전자상거래 보안
53DB 접근제어·추론·암호화
DB 권한과 간접 정보 유출, 암호화·감사·복구의 범위를 이해합니다.
애플리케이션 보안데이터·전자상거래 보안
54전자상거래·SET·무선 결제 보안
지불 수단별 요구와 SET 이중서명, WPKI·WTLS의 역할을 비교합니다.
애플리케이션 보안Web/App 보안
55웹 운영·보안 설정·장애 분석
공개 파일·로그·보안 헤더와 HTTP 장애 단서를 정리합니다.
애플리케이션 보안Web/App 보안
56인증·인가·세션 취약점
계정 공격과 세션 고정·탈취, 객체 권한 검사의 차이를 익힙니다.
애플리케이션 보안Web/App 보안
57SQL 삽입과 안전한 질의
문자열 결합과 매개변수 바인딩의 차이, Blind 유형과 대응을 이해합니다.
애플리케이션 보안Web/App 보안
58XSS와 안전한 출력 처리
저장·반사·DOM 기반 XSS와 출력 문맥별 방어를 구분합니다.
애플리케이션 보안Web/App 보안
59CSRF와 요청 정당성 검증
인증정보 자동 전송을 악용하는 요청과 토큰·출처 검증을 이해합니다.
애플리케이션 보안Web/App 보안
60파일 업로드·경로·명령 처리 보안
외부 파일과 경로·명령 입력의 검증 및 권한 경계를 이해합니다.
애플리케이션 보안Web/App 보안
SSRF·XXE·기타 응용 취약점
서버 요청·XML·역직렬화·업무 데이터와 실행 코드의 신뢰 경계를 비교합니다.