기출문제
9급_지방직_공무원_정보보호론 2022년 10번 기출문제
원문 이미지 문항입니다. 번호를 고른 뒤 해설을 확인하세요.

해설
정답은 3번 'Replay'입니다. 이 공격 방식에서는 공격자가 이전의 유효한 HTTP 요청을 가로채어 재전송함으로써 피해자의 인증 세션을 탈취할 수 있습니다. 따라서, 서버는 상태를 갖지 않기 때문에 동일한 요청이 반복적으로 수행될 수 있는 취약점이 존재합니다.
기출문제
원문 이미지 문항입니다. 번호를 고른 뒤 해설을 확인하세요.

정답은 3번 'Replay'입니다. 이 공격 방식에서는 공격자가 이전의 유효한 HTTP 요청을 가로채어 재전송함으로써 피해자의 인증 세션을 탈취할 수 있습니다. 따라서, 서버는 상태를 갖지 않기 때문에 동일한 요청이 반복적으로 수행될 수 있는 취약점이 존재합니다.
👇 알맞은 정답 번호를 마킹해주세요.