인증 코드 하나가 로그인으로 바뀌는 과정
가상의 메모 앱이 OIDC의 Authorization Code 흐름과 PKCE를 사용합니다.
INFORMATION SECURITY · CASE STUDY
상황을 읽고, 판단을 따라갑니다
사례 학습
책의 ‘함께 따라가기’ 101개 사례입니다. 상황을 먼저 읽고 원문 풀이를 펼쳐 확인합니다. 기출문제가 아닙니다.
101개 사례 · 49–60 표시
같은 상담원에게 다른 결과가 나오는 이유
정책은 “상담원이며, 해당 고객의 담당자이고, 관리된 기기로, 읽기를 요청할 때 허용한다”입니다.
비밀 보고서와 정산 장부를 나누어 보기
보고서는 비밀 보호가, 정산 장부는 승인되지 않은 변경 방지가 주된 관심사입니다.
1만 원 이체를 장부 전체의 변화로 읽기
계좌 A의 잔액은 30,000원, B는 20,000원입니다. A에서 B로 10,000원을 옮깁니다. 수수료가 없는 교육용 장부입니다.
찾기는 반복하고 검증은 한 번 한다
위 모형에서 목표는 16진수 해시의 앞 두 글자가 00인 것입니다.
ML-KEM의 역할을 기존 키 합의 옆에 놓기
세부 격자 계산 대신 공개 인터페이스를 따라가며 어떤 값이 오가는지 봅니다.
내 주문 한 건 조회하기
가상의 상점 shop.example에서 사용자 hana가 주문 LAB-001을 조회합니다.
개인별 응답이 다른 사람에게 전달되지 않게 하기
주문 페이지가 정상 로그인 뒤에만 보이는데 공용 프록시 캐시에 저장된다면 어떻게 될까요?
로그인부터 로그아웃까지 같은 표를 쓰지 않기
익명으로 상품을 보다가 로그인한 뒤 주문을 조회하고 로그아웃합니다.
설정 적용을 응답으로 확인하기
실습 디렉터리에 공개 파일 index.html과 교육용 API만 준비했습니다.
로그인은 되지만 파일이 오지 않을 때
실습 서버에서 인증은 성공했으나 목록 요청이 시간 초과합니다.
릴레이 정책의 허용·거부를 함께 확인하기
격리한 메일 시험 환경에서 인증된 제출 계정과 인증 없는 외부 역할을 나누어 봅니다.
《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.
© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.