다음 중 세션에 대한 특징으로 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 세션에 대한 특징으로 올바르지 못한 것은?
1
세션은 일정한 시간동안 웹 브라우저를 통해 종료하기까지의 시간을 말한다.
2
세션은 클라이언트가 아닌 서버에 세션 아이디를 저장한다.
3
클라이언트 세션 아이디가 없으면 서버에서 발행해 생성한다.
4
세션은 서버나 클라이 언트 위치가 바뀌어도 계속 유지되어야 한다.
해설
세션은 보안을 위해 클라이언트가 아닌 서버 측에 세션 아이디(상태 정보)를 관리하며, 클라이언트가 세션 아이디를 제시하지 않으면 서버가 새로 발급한다.
다만 접속 위치나 환경이 크게 달라지면 세션 하이재킹 등을 막기 위해 세션을 종료하고 재인증을 요구하는 것이 일반적이므로, 위치가 바뀌어도 무조건 세션이 유지되어야 한다는 것은 세션의 특징이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.