네트워크인터넷보안전문가 2급 · 2015년10월18일 · 48/60
48.IIS를 통하여 Web 서비스를 하던 중 '.asp' 코드가 외부 사용자에 의하여 소스코드가 유출되는 버그가 발생하였다. 기본적으로 취해야 할 사항으로 옳지 않은 것은?
1
중요 파일(global.asa 등)의 퍼미션을 변경 혹은 파일수정을 통하여 외부로부터의 정보유출 가능성을 제거한다.
2
'.asp'의 권한을 실행권한만 부여한다.
3
'C:\WINDOWS\System32\inetsrv\asp.dll'에 매칭되어 있는 '.asp'를 제거한다.정답
4
'.asp'가 위치한 디렉터리와 파일에서 Read 권한을 제거한다.