과목: 어플리케이션 보안
문제
57. 다음 중 Mod_security에 대한 설명으로 올바르지 않은 것은?
- ① 경로와 파라미터를 분석하기 전에 정규화하여 우회 공격을 차단한다.
- ② 웹서버 또는 다른 모듈이 처리한 후에 Mod_security가 요청내용을 분석하여 필터링 한다.
- ③ GET 메소드를 사용해서 전송되는 컨텐츠만 분석 가능하다.
- ④ 엔진이 HTTP 프로토콜을 이해하기 때문에 전문적이고 정밀한 필터링을 수행할 수 있다.
풀어보기
정답
- 3번