다음에서 설명하는 소스코드 취약점으로 가장 적절한 것은?개발 단계에서 … | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 24년 1회차
다음에서 설명하는 소스코드 취약점으로 가장 적절한 것은?개발 단계에서 사용자의 권한에 대한 검증을 적절하게 수행하지 않았을 때 주로 발생하는 취약점이다. 이것이 취약할 경우, 공격자는 매개변수 조작이나 강제 브라우저 접근 등을 통해 다른 사용자나 상위 관리자의 정보를 볼 수도 있다.
1
위험한 형식의 파일 업로드 취약점
2
디렉터리 경로 조작 취약점
3
코드 내 중요 정보 노출 취약점
4
세션 처리 및 접근 통제 취약점
해설
설명은 세션 처리 및 접근 통제 취약점이다.
사용자 권한 검증이 부적절하면 공격자가 매개변수 조작이나 강제 브라우징으로 다른 사용자·관리자의 정보에 접근할 수 있다.
- 위험한 형식의 파일 업로드: 웹셸 등 실행 가능한 파일 업로드를 허용하는 취약점이다.
- 디렉터리 경로 조작: 경로 문자열을 조작해 허용 범위 밖 파일에 접근하는 취약점이다.
- 코드 내 중요 정보 노출: 소스 코드에 패스워드·키 등을 하드코딩한 취약점이다.
오류나 개정된 내용이 보이면 알려주세요