[웹보안] 인터넷 해킹과 보안 연습문제 2장

인터넷 해킹과 보안 4판 김경곤  한빛아카데미

1. 시스템에 침투하는 일반적인 해킹 과정

- 공격 대상 선정 - 정보 수집 - 취약점 분석 - 공격 - report, defacement, 흔적 제거 등

 

2. 구글의 고급 검색 기능 중 페이지 제목에 검색 문자가 포함된 사이트를 찾는 것은

- intitle:

 

3. 웹 사이트를 조사하는 도구로 대표적인 웹 프록시 툴은

- 웹 사이트 탐색 분석을 위한 자동화 도구 Burp Suite

 

4. 구글 검색 엔진의 검색을 피하기 위해 robots.txt 파일에 작성해야하는 두 가지 요소가 무엇인가. 예시

..?

 

5. OWASP 탑 10의 2017과 2021 버전에서 수정된 항목

6. OWASP 탑 10 2021 버전에서 언급한 상위 3개의 위험

- 국제 웹 보안 표준 기구