웹 취약점 공격 방지 방법 중 올바르지 못한 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
웹 취약점 공격 방지 방법 중 올바르지 못한 것은?
1
임시 디렉터리에 업로드 된 파일을 삭제하거나 이동한다.
2
첨부 파일에 대한 검사는 반드시 서버 측면스크립트에서 구현한다.
3
쿠키 저장 시 원활한 사이트 접속을 위해 타인이 읽을 수 있도록 한다.
4
사용 중인 SQL 구문을 변경시킬 수 있는 특수 문자가 있는지 체크한다.
해설
쿠키를 타인이 읽을 수 있도록 저장하면 세션 탈취로 이어질 수 있으므로, 오히려 쿠키는 제3자가 읽지 못하도록 보호해야 한다.
- 임시 디렉터리에 업로드된 파일은 삭제하거나 다른 곳으로 옮긴다.
- 첨부 파일 검사는 반드시 서버 측 스크립트에서 수행한다.
- SQL 구문을 바꿀 수 있는 특수 문자가 있는지 점검한다.
따라서 쿠키를 타인이 읽을 수 있게 두라는 설명이 웹 취약점 방지 방법으로는 올바르지 못하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.