B2C-Solution-Architect 문제 11

Oliver는 웹 서버 관리자이며 환영 파일이 없을 때 색인 페이지를 제공하지 않는 방식으로 Tomcat 서버를 구성하려고 합니다. web.xml의 CATALINA_HOME/conf/에 있는 다음 설정 중 어떤 것이 그의 문제를 해결합니까?

B2C-Solution-Architect 문제 12

독립적인 애플리케이션 보안 전문가인 John은 보안 코드 검토 중에 개발자가 다음 스크린샷에 강조 표시된 대로 Java 코드를 사용했다는 사실을 발견했습니다. 개발자가 저지른 보안 실수를 식별합니까?

B2C-Solution-Architect 문제 13

Thomas는 보안 코딩에 능숙하지 않습니다. 그는 보안 코딩 교육을 받지도 않았으며 안전하지 않은 코딩의 결과를 인식하지도 못했습니다. 어느 날 그는 다음 스크린샷과 같은 코드를 작성했습니다. 그는 특정 유형의 취약점이 존재할 수 있는 'false' 매개변수를 setHttpOnly() 메소드에 전달했습니다. 위 경우의 취약점을 악용할 수 있는 공격을 식별합니다.

B2C-Solution-Architect 문제 14

다음 그림에 묘사된 공격 유형을 식별하십시오.

B2C-Solution-Architect 문제 15

공격자의 관점에서 애플리케이션을 분해하고 해당 진입점을 검토하는 위협 모델링 단계를 ________이라고 합니다.