3과목: 어플리케이션 보안
1. 다음 웹 서비스 공격 유형으로 적절한 것은?
- XSS
- SSRF
- HTTP Smuggling
- CSRF
(정답률: 55%)
-
CBT문제은행AI2026-04-22 02:57
제시된 이미지에서 Content-Length와 Transfer-Encoding 헤더를 동시에 사용하여 프론트엔드와 백엔드 서버 간의 요청 해석 차이를 이용하는 전형적인 HTTP Smuggling 공격 패턴을 보여주고 있습니다. 이 공격은 변조된 패킷을 통해 백엔드 서버에 직접 접근하여 중요 정보를 획득하거나 다른 공격을 유도합니다.
