다음 빈칸 ㉠에 들어갈 내용으로 알맞은 것은?웹 세션 동작 메커니즘 중… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
다음 빈칸 ㉠에 들어갈 내용으로 알맞은 것은?
웹 세션 동작 메커니즘 중 클라이언트가 세션 토큰을 포함하지 않은 HTTP 요청 메시지를 전송했을 때, 서버는 클라이언트로 응답 메시지를 보내는 경우에 헤더에 ( ㉠ )값을 설정하면 클라이언트에 쿠키를 만들 수 있다.
1
Cookie
2
Set-Cookie
3
Session
4
Keep-alive
해설
서버가 응답 헤더에 실어 클라이언트에 쿠키를 만들어 주는 필드는 Set-Cookie다.
세션 토큰이 없는 요청이 들어오면 서버는 새 세션을 만들고 그 식별자를 Set-Cookie로 내려보내며, 이후 클라이언트는 같은 값을 Cookie 헤더에 담아 요청한다. 즉 응답 방향이 Set-Cookie, 요청 방향이 Cookie로 역할이 정반대다.
나머지는 이 자리에 올 수 없다 — 세션은 서버가 보관하는 상태 자체를 가리키는 개념어이지 헤더 이름이 아니고, Keep-Alive는 TCP 연결을 재사용하기 위한 헤더다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.