주제문제 604개· 검수 문제 5개

Identity And Access

Identity And Access 관련 장애 문제 604개를 모았습니다. 검수된 문제부터 풀어 보세요.

먼저 읽을 가이드

IAM, TLS, WAF 장애를 보안 운영 흐름으로 나누는 법인증, 인가, certificate, WAF, audit log 신호가 섞여 하나의 접근 실패처럼 보이는 상황Security2분 읽기 mTLS trust bundle 불일치를 분리하는 법client certificate, server certificate, CA bundle, sidecar reload 시점이 서로 달라 handshake가 실패하는 상황Security2분 읽기 WAF 403 false positive를 안전하게 진단하는 법권한 문제처럼 보이지만 특정 header, payload, rule group이 정상 요청을 차단하는 상황Security2분 읽기

추천 문제

검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.

LINUX-1625그룹 이름을 바꾼 뒤 관리자 한 명만 SSH 로그인 거부관리자 그룹 이름을 사내 규칙에 맞춰 ops_admins에서 ops-admins로 바꿨습니다.검수Linux입문7분무료 SECURITY-1611도메인을 옮긴 뒤 소셜 로그인 콜백만 400 오류서비스 주소를 www.acme.dev에서 app.acme.dev로 옮겼습니다.검수Security입문6분무료 SECURITY-1615인증 서버를 옮긴 뒤 API 하나만 토큰을 거부사내 인증 서버를 새 주소로 옮기면서 토큰 발급자(iss) 설정도 새 주소로 바꿨습니다.검수Security입문7분무료 403 Forbidden: 로그인은 되는데 관리 기능만 거부(401과의 차이)새 운영자가 로그인도 되고 목록도 보이는데, 계정 잠금 버튼만 오류가 납니다.검수Security입문3분무료 WARNING: UNPROTECTED PRIVATE KEY FILE: 새 노트북에서 SSH 거부새 노트북으로 SSH 키를 복사해 접속하려는데 경고와 함께 거부됩니다.검수Security입문3분무료

모든 문제 604개

403 Forbidden: 로그인은 되는데 관리 기능만 거부(401과의 차이)새 운영자가 로그인도 되고 목록도 보이는데, 계정 잠금 버튼만 오류가 납니다.검수Security입문3분무료 WARNING: UNPROTECTED PRIVATE KEY FILE: 새 노트북에서 SSH 거부새 노트북으로 SSH 키를 복사해 접속하려는데 경고와 함께 거부됩니다.검수Security입문3분무료 SECURITY-1611도메인을 옮긴 뒤 소셜 로그인 콜백만 400 오류서비스 주소를 www.acme.dev에서 app.acme.dev로 옮겼습니다.검수Security입문6분무료 LINUX-1625그룹 이름을 바꾼 뒤 관리자 한 명만 SSH 로그인 거부관리자 그룹 이름을 사내 규칙에 맞춰 ops_admins에서 ops-admins로 바꿨습니다.검수Linux입문7분무료 SECURITY-1615인증 서버를 옮긴 뒤 API 하나만 토큰을 거부사내 인증 서버를 새 주소로 옮기면서 토큰 발급자(iss) 설정도 새 주소로 바꿨습니다.검수Security입문7분무료 SECURITY-1701OAuth 클라이언트는 있는데 콜백 하나가 계속 실패OAuth 클라이언트를 갱신한 뒤에도 콜백이 계속 실패합니다.Security입문6분무료 SECURITY-1712OIDC audience는 맞는데 검증기 하나가 계속 실패OIDC audience를 고친 뒤에도 검증기가 계속 실패합니다.Security입문6분무료 SECURITY-1792OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1812OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1822OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1842OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1852OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1862OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1882OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1892OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1902OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1942OIDC audience는 맞는데 검증기 하나가 계속 실패audience를 고쳤는데 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1632OIDC audience를 고쳤는데 verifier 하나가 계속 실패audience를 정리한 뒤 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1652OIDC audience를 고쳤는데 검증기 하나가 계속 실패audience를 정리한 뒤 검증기 하나가 계속 실패합니다.Security입문6분무료 SECURITY-1662OIDC audience를 고쳤는데 검증기 하나가 계속 실패audience를 정리한 뒤 검증기 하나가 계속 실패합니다.Security입문6분무료