자격증문제 753개· 검수 문제 15개

정보보안기사

정보보안기사 준비에 도움이 되는 장애 대응 문제 753개를 모았습니다.

모든 문제 753개

SECURITY-1440Vault 데이터베이스 secret이 깨끗하게 교체됐는데 앱 계층 하나가 계속 로그인을 거부Vault 플러그인을 갱신한 뒤 애플리케이션 계층 하나만 데이터베이스 접근을 잃고 나머지는 정상입니다.Security중급11분Pro SECURITY-1450Vault 데이터베이스 secret이 깨끗하게 교체됐는데 앱 계층 하나가 계속 로그인을 거부Vault 플러그인을 갱신한 뒤 애플리케이션 계층 하나만 데이터베이스 접근을 잃고 나머지는 정상입니다.Security중급11분Pro SECURITY-1400Vault 동적 DB 자격 증명은 되는데 앱 하나가 계속 거부동적 자격 증명을 배포했는데, DB와 Vault role이 맞는데도 애플리케이션 하나만 그것을 거부하기 시작합니다.Security중급11분Pro SECURITY-1390Vault가 발급한 단기 데이터베이스 자격 증명이 스테이징에서는 되고 운영에서 실패동적 데이터베이스 자격 증명을 배포했는데, 다른 곳에서는 되는 발급 사용자명을 운영 서비스 하나가 거부합니다.Security중급11분Pro SECURITY-1410Vault를 쓰는 애플리케이션이 데이터베이스 자격 증명을 교체하는데 앱 계층 하나가 접근을 잃음Vault 플러그인을 갱신한 뒤, secret 백엔드에서는 새 자격 증명이 유효해 보이는데 애플리케이션 계층 하나만 데이터베이스 연결이 깨집니다.Security중급11분Pro SECURITY-1364auth_request 체인이 브라우저 UI는 보호하는데 API 경로 하나가 정책을 우회리버스 프록시가 인증을 중앙화한 뒤 API 클라이언트만 기대한 정책 검사를 피하는 경로를 찾습니다.Security중급12분Pro SECURITY-1354NGINX auth_request 정책이 브라우저 UI는 보호하는데 API route 하나가 그것을 우회리버스 프록시가 인증을 중앙화한 뒤, 보안 검토에서 API 경로 하나가 예상 밖의 메서드 분기로 도달 가능함이 드러납니다.Security중급12분Pro SECURITY-1368Prometheus 보안 알림이 플랫폼 팀에 호출됨알림 정리가 반영된 뒤 보안 사건이 의도한 대응자 대신 기본 플랫폼 로테이션을 호출합니다.Security중급12분Pro SECURITY-1378Prometheus 알림이 Alertmanager에 도달하는데 담당 팀에 호출이 안 감알림 파이프라인 정리로 relabel 규칙을 합친 뒤, 경보는 계속 발동하는데 일부 사건이 담당 팀을 호출하지 않습니다.Security중급12분Pro SECURITY-1402RBAC 매퍼가 IdP 클레임을 읽고도 모든 관리자 그룹을 버림IdP 연합 브리지를 업그레이드한 뒤, 토큰에 기대한 그룹 이름이 그대로 보이는데도 관리자 로그인이 권한을 잃기 시작합니다.Security중급12분Pro SECURITY-1348보안 팀에 가야 할 Prometheus 알림이 플랫폼 팀으로 감알림 정리가 반영된 뒤 보안 민감 사건이 의도한 대응자 대신 기본 플랫폼 로테이션을 호출하기 시작합니다.Security중급12분Pro SECURITY-1358보안 팀으로 가야 할 Prometheus 보안 알림이 플랫폼 당번에 떨어짐알림 정리를 배포한 뒤 보안 사건이 의도한 대응자 대신 기본 당직을 호출합니다.Security중급12분Pro SECURITY-1344NGINX auth_request 체인이 UI는 보호하는데 API 경로 하나가 계속 정책을 우회리버스 프록시가 인증을 중앙화한 뒤, API 클라이언트나 브라우저 preflight 흐름만 기대한 정책 검사 없이 경로 하나에 도달합니다.Security중급13분Pro SECURITY-1333NGINX auth_request 체인이 브라우저에는 되고 API 클라이언트에 실패리버스 프록시에 중앙 인증을 추가한 뒤, 같은 edge 뒤에서 API 소비자만 세밀한 인가를 잃습니다.Security중급13분Pro SECURITY-1307OIDC 모바일 딥링크가 테스트에서는 되고 운영에서 실패모바일 인증 흐름이 스테이징에서는 되는데, 앱 등록 값을 수동으로 복사한 뒤 운영에서만 실패합니다.Security중급13분Pro SECURITY-1319Docker registry 로그인은 성공하는데 이미지 pull이 계속 401프록시 뒤의 사설 registry에 로그인은 잘 되는데 특정 pull 경로가 계속 401로 튕깁니다.Security중급14분Pro SECURITY-1314Palo Alto 복호화 우회 규칙이 있는 것 같은데 SaaS 로그인 하나가 계속 루프보안 팀이 SaaS 로그인 페이지의 복호화를 우회했는데도 사용자가 연합 로그인 중 인증서나 루프 문제를 겪습니다.Security중급14분Pro SECURITY-1306SAML 로그아웃이 주 도메인에서는 되고 콜백 경로에서 루프리버스 프록시가 같은 앱을 잘 서빙하다가, 경로 하나에서 로그아웃이나 ACS 검증이 루프하기 시작합니다.Security중급14분Pro SECURITY-1294secret을 모든 곳에서 교체했는데 스캐너가 계속 찾아냄secret 교체가 끝났는데도 이전 변수 이름에 묶인 옛 CI 로그나 아티팩트에서 경보가 계속됩니다.Security중급14분Pro SECURITY-1296로그아웃 엔드포인트가 주 세션 쿠키는 지우는데 사용자가 계속 로그인 상태로 보임주 세션 쿠키는 분명히 사라지는데 route 하나에서 사용자가 로그아웃 후에도 앱에 계속 다시 들어갑니다.Security중급14분Pro