과목: 어플리케이션 보안
문제
59. Mod_security 아파치 모듈 기능에 포함되지 않는 것은?
- ① Request filtering : 요청이 들어와서 웹서버나 다른 모듈에 의해 사용되기전에 요청을 분석한다.
- ② Anti-evasion TechnIques : 회피공격에 대응하기 위해 분석 전에경로나 파라미터 값들을 표준화 한다.
- ③ Audit Logging : 사후 사고에 대한 분석을 위한 세부 상황 기록기능은 없다.
- ④ HTTPS Filtering : 웹서버에 모듈로 끼워지기 때문에 요청된 데이터가 복호화 된 후 에 접근이 가능하다.
풀어보기
정답
- 3번