네트워크 일반네트워크관리사 2급 · 2022년08월21일 · 28/50
28.웹서버 관리자는 아래 지문에서 이야기한 공격에 대응하기 위해 인터넷 정보 서비스 관리자에 설정하지 않아야 하는 것은?
1
HTTP 응답 헤더
2
디렉터리 검색정답
3
SSL 설정
4
인증
해설
1. HTTP 응답 헤더 -> 헤더의 key에 auth key등을 설정하여 보안을 강화할 수 있음. 3. SSL 설정 -> http(s) TLS 방식으로 보안을 강화할 수 있음. 4. 인증 -> 인증 절차를 추가하여 보안을 강화할 수 있음. 2. 디렉터리 검색 -> 동작 중인 웹 애플리케이션을 구성하는 파일의 물리적인 위치 등이 노출되는 경우는 웹 보안 취약성에 해당합니다.