OWASP(The Open Web Application Security… | [국회직 9급 정보보호론] 17년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 17년 1회차
OWASP(The Open Web Application Security Project)에서 2013년에 발표한 10대 웹 취약점에 속하지 않는 것은?
1
인젝션
2
크로스 사이트 요청 변조
3
인증 및 세션 관리 취약점
4
취약한 간접 객체 참조
5
검증되지 않은 리다이렉트 및 포워드
해설
취약한 간접 객체 참조는 OWASP 2013 목록에 없으며, 실제 항목명은 취약한 직접 객체 참조(Insecure Direct Object References)이다.
직접 객체 참조는 파일이나 DB 키 같은 내부 객체를 사용자에게 그대로 노출해, 값을 바꾸는 것만으로 권한 밖 자원에 접근하게 되는 취약점이다.
- 인젝션: 2013년 목록에 포함된다.
- 크로스 사이트 요청 변조: 2013년 목록에 포함된다.
- 인증 및 세션 관리 취약점: 2013년 목록에 포함된다.
- 검증되지 않은 리다이렉트 및 포워드: 2013년 목록에 포함된다.
오류나 개정된 내용이 보이면 알려주세요