OWASP TOP 10 – 2017과 거리가 먼 것은? | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
OWASP TOP 10 – 2017과 거리가 먼 것은?
1
DDoS : UDP 등 사용하지 않는 프로토콜 차단 및 모니터링 체계 구성이 필요함
2
민감한 데이터 노출 : 중요한 데이터를 저장 및 전송할 때 암호화 같은 추가적인 보호 조치가 요구됨
3
취약한 인증 : 인증 및 세션 관리와 관련된 애플리케이션 기능이 잘못 구현되어 있는 상황에서 발생
4
불충분한 로깅 & 모니터링 : 로깅과 모니터링을 적절히 수행하지 않을 경우 사고에 대한 적절한 대응이 불가
해설
DDoS 대응은 OWASP Top 10 2017 항목에 포함되지 않는 주제로, 이 목록은 인젝션·인증 취약점·민감정보 노출 등 애플리케이션 계층 보안 결함을 다룬다.
민감한 데이터 노출, 취약한 인증, 불충분한 로깅 및 모니터링은 모두 OWASP Top 10 2017에 실제로 포함된 항목에 대한 설명이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.